Datenschutzerklärung
Wie wir mit deinen Daten umgehen - transparent und DSGVO-konform.
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten entnehmen Sie dem Impressum dieser Website.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen - zum Beispiel durch die Registrierung als Veranstalter. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
2. Hosting
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland gehostet. Details entnehmen Sie der Datenschutzerklärung von Mittwald: https://www.mittwald.de/datenschutz.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb der Website). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortliche Stelle
Lociv UG (haftungsbeschränkt)
Dennis Hentschel, Patrick Schumann
Kastanienallee 19, 16567 Mühlenbecker Land
E-Mail: info@nordbahn.app
Telefon: +49 33056 783901
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de
Recht auf Datenportabilität
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Registrierung als Veranstalter
Wenn Sie sich über das Registrierungsformular als Veranstalter (Ehrenamt, Verein oder Gewerbe) anmelden, werden folgende Angaben erhoben und in der Datenbank der Plattform gespeichert:
- Organisations- / Vereinsname (Pflichtfeld)
- Vor- und Nachname des Ansprechpartners (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Art der Registrierung (Ehrenamt, Verein oder Gewerbe) und Kategorie (Vereinsart bzw. Branche)
- Gemeinde (Pflichtfeld)
- Postanschrift: Straße und Hausnummer, Postleitzahl, Ort (Pflichtfeld)
- Telefonnummer (optional)
- Website (optional)
- Freitext-Nachricht (optional)
- bei Ehrenamt: kurze Beschreibung der ehrenamtlichen Tätigkeit
- bei Verein: Vereinsregister-Nummer und zuständiges Amtsgericht
- bei Gewerbe: Rechtsform sowie - sofern angegeben - Handelsregister-Nummer, Registergericht und Umsatzsteuer-Identifikationsnummer (USt-IdNr.) bzw. die Angabe der Kleinunternehmer-Regelung nach § 19 UStG
Diese Angaben werden in der Datenbank der Plattform gespeichert und verarbeitet. Der Zweck ist die Verwaltung Ihres Veranstalter-Kontos, die Prüfung und Freigabe Ihres Antrags, die Kontaktaufnahme sowie - bei kostenpflichtigen Tarifen - die Vertrags- und Rechnungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Veranstalterverwaltung und an der Prüfung der Anspruchsberechtigung für kostenfreie Vereins-/Ehrenamtskonten). Zusätzlich werden zur Missbrauchsvermeidung (Spam) vorübergehend Ihre IP-Adresse und ein Zeitstempel verarbeitet.
Zur Bearbeitung Ihres Antrags werden Benachrichtigungen an das Betreiber-Team versendet; die dafür eingesetzten Dienste (E-Mail-Versand, CRM) sind im Abschnitt „Externe Dienste" beschrieben. Ihre Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird ein Registrierungsantrag abgelehnt oder nicht weiterverfolgt, werden die Antragsdaten 90 Tage nach der Antragstellung automatisch gelöscht.
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden die von Ihnen angegebenen Daten (gewählte Kategorie, Name, E-Mail-Adresse, optional Telefonnummer sowie der Nachrichtentext) ausschließlich per E-Mail an den Betreiber (info@nordbahn.app) übermittelt, um Ihre Anfrage zu bearbeiten. Eine Speicherung in einer externen Datenbank erfolgt nicht. Zur Vermeidung von Missbrauch (Spam) verarbeiten wir vorübergehend Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Newsletter
Auf unserer Website können Sie einen kostenlosen E-Mail-Newsletter mit Veranstaltungshinweisen aus der Nordbahn-Region abonnieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-Mail; Ihr Abonnement wird erst nach Klick auf den darin enthaltenen Bestätigungslink aktiv. Gespeichert werden Ihre E-Mail-Adresse, Ihre optionalen Filter-Einstellungen (Gemeinde, Rubrik, Versand-Häufigkeit), ein Bestätigungs- bzw. Abmelde-Token sowie die zugehörigen Zeitstempel. Diese Daten werden in unserer Datenbank gespeichert und ausschließlich für den Versand des Newsletters verwendet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-Mail oder über das dort verlinkte Einstellungs-Center abbestellen; anschließend werden Ihre Daten gelöscht bzw. als abgemeldet markiert. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, sowie die Daten abgemeldeter Abonnenten (spätestens 90 Tage nach der Abmeldung) werden automatisch vollständig gelöscht. Der Versand erfolgt über einen gesonderten Absender (newsletter@nordbahn.app) und technisch über Microsoft 365 (siehe „E-Mail-Versand" unter Externe Dienste).
Vorregistrierung (Pionier-Anmeldung)
Vor dem Start von Nordbahn.app konnten sich Veranstalter, Vereine und Unternehmen unverbindlich vorregistrieren, um zum Start des Portals informiert zu werden. Gespeichert wurden dabei: der Name der Organisation und der Ansprechperson, die E-Mail-Adresse, optional eine Telefonnummer, die Gemeinde, die Art der Organisation, das angegebene Interesse sowie ein Abmelde-Token und die zugehörigen Zeitstempel. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Anmeldeformular ausdrücklich erteilt haben. Wir verwenden diese Daten ausschließlich, um Sie über den Start und die Nutzung von Nordbahn.app zu informieren. Sie können Ihre Einwilligung jederzeit widerrufen - über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an info@nordbahn.app; nach einem Widerruf werden Ihre Daten unverzüglich gelöscht. Ohne Widerruf werden die Daten offener Vorregistrierungen spätestens sechs Monate nach der Anmeldung automatisch vollständig gelöscht. Wandelt sich eine Vorregistrierung in ein Nutzerkonto um, gelten ab diesem Zeitpunkt die Angaben unter „Registrierung als Veranstalter"; der ursprüngliche Vorregistrierungs-Datensatz wird spätestens 90 Tage nach der Umwandlung gelöscht.
Cookies und lokale Speicherung
Beim bloßen Besuch und Stöbern auf dieser Website werden keine Cookies gesetzt. Cookies kommen nur in zwei Fällen zum Einsatz und sind dann technisch notwendig: (1) wenn Sie sich in einem Konto anmelden - ein Sitzungs-Cookie hält Ihre Anmeldung aufrecht; (2) bei einer kostenpflichtigen Buchung über unseren Zahlungsdienstleister Stripe - technisch notwendige Cookies zur Betrugsprävention (siehe Abschnitt 6, „Zahlungsabwicklung (Stripe)"). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht; es ist daher keine Cookie-Einwilligung erforderlich.
Ergänzend nutzen wir - technisch bedingt - die lokale Speicherung Ihres Browsers („localStorage"). Die dort abgelegten Werte verbleiben ausschließlich auf Ihrem Gerät und werden zu keinem Zeitpunkt an uns oder an Dritte übertragen. Gespeichert werden: Ihre gewählte Textgröße (Bedienhilfe), die Information, ob Sie den Hinweis zur Installation als App bereits weggeklickt haben, ein einfacher Besuchszähler zur Steuerung eben dieses Hinweises sowie - sofern Sie das Laden der OpenStreetMap-Karte erlaubt haben - Ihre entsprechende Einwilligung. Diese Speicherung ist für die von Ihnen genutzten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner gesonderten Einwilligung; die OpenStreetMap-Einwilligung selbst beruht auf Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und ist jederzeit widerrufbar (siehe „OpenStreetMap" unter Externe Dienste). Sie können die lokal gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers löschen.
Analyse- und Tracking-Tools
Diese Website verwendet keine Drittanbieter-Analyse- oder Tracking-Tools (kein Google Analytics, kein Matomo, kein Plausible, kein Facebook Pixel etc.).
Für die interne Reichweitenmessung führen wir ein eigenes serverseitiges Zugriffs-Logging: Erfasst werden je Seitenaufruf Datum/Uhrzeit, abgerufene Seite (z.B. „home", „idee"), Herkunfts-Domain (Referrer) und eine grobe Geräteklasse (Mobile/Tablet/Desktop). Ihre IP-Adresse wird ausschließlich als gehashter Wert mit täglich rotierender Salt gespeichert; eine Reidentifikation einzelner Personen ist daraus nicht möglich. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Ergänzend zählen wir je Veranstaltung in einer Gesamtzahl, wie viele Aufrufe über einen geteilten Link auf der Veranstaltungsseite ankommen; auch hierfür wird Ihre IP-Adresse nur kurzzeitig gehasht (mit täglich rotierender Salt) zur Vermeidung von Mehrfachzählung verwendet - es findet keine Unterscheidung einzelner Personen und keine Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung der eigenen Reichweite).
Protokollierung im Verwaltungsbereich
Aktionen im Admin- und Verwaltungsbereich der Plattform (z. B. Freigaben, Änderungen an Konten oder Veranstaltungen) werden zu Nachweis- und Sicherheitszwecken protokolliert. Dabei werden unter anderem die handelnde Person, der Zeitpunkt und die IP-Adresse der handelnden Person gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Nachvollziehbarkeit und ordnungsgemäßen Verwaltung der Plattform). Die dabei gespeicherte IP-Adresse wird nach 90 Tagen automatisch entfernt; die übrigen Protokolleinträge werden nach 24 Monaten gelöscht. Ausgenommen von der Löschung sind Protokolleinträge zu rechtlich relevanten Erklärungen (siehe folgender Abschnitt), die - ohne IP-Adresse - für die Dauer der gesetzlichen Nachweis- und Verjährungsfristen, längstens jedoch sechs Jahre, aufbewahrt werden.
Protokollierung von Buchungen und Einwilligungen
Bei einer kostenpflichtigen Buchung sowie bei rechtlich relevanten Erklärungen im Bestellvorgang - insbesondere der Annahme der Nutzungsbedingungen, der ausdrücklichen Zustimmung zum sofortigen Leistungsbeginn vor Ablauf der Widerrufsfrist (nur Verbraucher) sowie einer späteren Kündigung oder Vertragsverlängerung - speichern wir den jeweiligen Vorgang mit Zeitpunkt und IP-Adresse als Nachweis. Diese Protokollierung dient der Erfüllung gesetzlicher Nachweis- und Informationspflichten (u. a. § 305 Abs. 2, § 312f, § 356 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), lit. c DSGVO (Erfüllung rechtlicher Pflichten) sowie lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit erteilter Erklärungen). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungs- bzw. Verjährungsfristen, längstens jedoch sechs Jahre, gespeichert; die dabei erfasste IP-Adresse wird bereits nach 90 Tagen automatisch entfernt, Vorgang und Zeitpunkt bleiben als Nachweis erhalten.
5. Schriftarten
Diese Website nutzt die Schriftarten „DM Sans", „Literata", „Young Serif", „Prata" und „DM Serif Display", die lokal auf unserem Server gehostet werden. Es erfolgt keine Übertragung Ihrer IP-Adresse an Google oder andere Drittanbieter.
6. Externe Dienste
OpenStreetMap
Für die Kartendarstellung nutzen wir OpenStreetMap (OSM). Die Karte wird erst geladen, nachdem Sie aktiv auf „Karte anzeigen" geklickt haben - vorher werden keine Daten an OpenStreetMap übertragen. Erst beim Laden werden Kartenkacheln von den OSM-Servern abgerufen, wobei Ihre IP-Adresse an die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom übermittelt wird. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; diese können Sie jederzeit für die Zukunft widerrufen.
Weitere Informationen: OSM Privacy Policy.
Haben Sie das Laden der Karte erlaubt und möchten dies rückgängig machen, können Sie Ihre Einwilligung hier jederzeit widerrufen:
Einwilligung widerrufen. Beim nächsten Kartenaufruf fragen wir erneut.
Adresssuche und Geokodierung
Zur Umwandlung von Adressen in Kartenkoordinaten nutzen wir den Dienst Nominatim der OpenStreetMap Foundation; für Adressvorschläge während der Eingabe (Autovervollständigung) den Dienst Photon der komoot GmbH, August-Bebel-Straße 26-53, 14482 Potsdam, Deutschland. Diese Abfragen laufen serverseitig über unseren eigenen Server - übermittelt werden der eingegebene Adresstext und die IP-Adresse unseres Servers, nicht Ihre persönliche IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Standortdaten und einer nutzerfreundlichen Eingabe).
E-Mail-Versand (Microsoft 365)
Für den Versand sämtlicher E-Mails (Bestätigungs- und Benachrichtigungsmails, Anmelde- bzw. Sicherheitscodes, Passwort-Zurücksetzen, Weiterleitung von Kontaktanfragen sowie Newsletter) nutzen wir Microsoft 365 bzw. die Microsoft-Graph-Schnittstelle der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden die für den Versand notwendigen Daten - insbesondere Empfänger-E-Mail-Adresse, Betreff und Nachrichteninhalt - an Microsoft übermittelt und dort verarbeitet. Microsoft ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Eine Verarbeitung in Drittländern kann im Rahmen des Microsoft-Konzerns erfolgen; Microsoft gewährleistet ein angemessenes Datenschutzniveau unter anderem über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen sowie berechtigtes Interesse an einem zuverlässigen und sicheren Mailversand).
Zahlungsabwicklung (Stripe)
Für die Abwicklung von Zahlungen im Rahmen unserer kostenpflichtigen Tarife (Vereins- und Gewerbe-Pakete) nutzen wir den Zahlungsdienstleister Stripe. Anbieter innerhalb der Europäischen Union ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei einer kostenpflichtigen Buchung werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt - insbesondere Name, E-Mail-Adresse, Rechnungsdaten sowie der gewählte Tarif bzw. Betrag. Vollständige Zahlungsmittel-Daten (z.B. Kreditkartennummer oder Bankverbindung) geben Sie direkt in der von Stripe bereitgestellten Eingabemaske ein; diese Daten sind für uns zu keinem Zeitpunkt einsehbar und werden ausschließlich von Stripe verarbeitet. Zur Betrugsprävention verarbeitet Stripe zusätzlich technische Daten (unter anderem IP-Adresse sowie Geräte- und Browser-Informationen) und setzt hierfür technisch notwendige Cookies.
Stripe verarbeitet diese Daten teils als eigenständig Verantwortlicher (insbesondere zur Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten sowie zur Betrugs- und Geldwäscheprävention), teils als Auftragsverarbeiter in unserem Auftrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den kostenpflichtigen Tarif) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, betrugsfreien Zahlungsverkehr). Eine Übermittlung von Daten an die Stripe, Inc. in die USA kann stattfinden; ein angemessenes Datenschutzniveau wird über das EU-US Data Privacy Framework (Stripe, Inc. ist zertifiziert) sowie über die EU-Standardvertragsklauseln gewährleistet.
Weitere Informationen: Datenschutzerklärung von Stripe.
Kundenverwaltung / CRM (HubSpot)
Für die Verwaltung von Veranstalter-Anfragen und die Kontaktaufnahme nutzen wir das CRM-System HubSpot der HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Bei einer Registrierung als Veranstalter werden die dabei angegebenen Kontakt- und Organisationsdaten (Organisation bzw. Verein, Ansprechpartner, E-Mail-Adresse, Telefonnummer, ggf. Website, Gemeinde, Postanschrift, Art der Registrierung und Kategorie sowie - sofern angegeben - Rechtsform, Vereins- bzw. Handelsregister-Nummer, Amtsgericht/Registergericht und Umsatzsteuer-Identifikationsnummer) an HubSpot übermittelt und dort gespeichert, um die Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. HubSpot ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Eine Übermittlung an die HubSpot, Inc. in die USA kann stattfinden; ein angemessenes Datenschutzniveau wird über das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln gewährleistet. Auf dieser Website findet kein HubSpot-Tracking statt (keine Cookies, kein eingebundenes HubSpot-Script) - die Übermittlung erfolgt ausschließlich serverseitig bei einer Registrierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenverwaltung).
Weitere Informationen: Datenschutzerklärung von HubSpot.
Öffentliches Veranstalter-Profil (Gewerbe Premium)
Gewerbliche Veranstalter mit dem Paket „Premium" erhalten eine öffentlich abrufbare Profilseite. Darauf werden - je nach Ihren Angaben - der Name Ihrer Organisation, eine Profilbeschreibung, ein Logo, die Website sowie die im Konto hinterlegte Telefonnummer (als anklickbarer Anruf-Link) angezeigt und sind über Suchmaschinen auffindbar. Diese Veröffentlichung erfolgt zur Darstellung Ihres gewerblichen Angebots auf Grundlage des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können die angezeigten Angaben jederzeit in Ihrem Konto ändern oder entfernen; ohne gebuchtes Premium-Profil bleiben Telefonnummer und Beschreibung rein intern.
Werbliche E-Mails (Tipps & Neuigkeiten)
Nur wenn Sie ausdrücklich eingewilligt haben (freiwilliges, nicht vorausgewähltes Kästchen bei der Registrierung oder in Ihrem Konto), senden wir Ihnen gelegentlich Tipps und Neuigkeiten rund um Nordbahn.app per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 UWG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - über den Abmeldelink am Ende jeder solchen E-Mail oder in Ihrem Konto. Davon unberührt bleiben vertrags- und pflichtbezogene Nachrichten (z.B. Rechnungen, Änderungen der Nutzungsbedingungen), die wir auf vertraglicher Grundlage auch ohne gesonderte Werbe-Einwilligung versenden.
Von Veranstaltern hochgeladene Inhalte (Bilder und PDF)
Registrierte Veranstalter können zu ihren Veranstaltungen Bilder und ein PDF-Dokument hochladen. Diese Dateien werden ausschließlich auf unserem Server (Mittwald, siehe oben) gespeichert und nicht an Dritte weitergegeben; sie werden mit der jeweiligen Veranstaltung öffentlich angezeigt. Hochgeladene Bilder werden beim Speichern verkleinert und von eingebetteten Metadaten (z. B. EXIF-/Geodaten) bereinigt. Eine gewisse Zeit nach dem Veranstaltungsdatum (standardmäßig 30 Tage) werden die Medien automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Für die Rechtmäßigkeit hochgeladener Inhalte (insbesondere Urheber- und Persönlichkeitsrechte) ist der jeweilige Veranstalter verantwortlich.
Stand: 13.07.2026