Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Manuel Urban
Konrad-Schwarz-Str. 3
34305 Niedenstein
Deutschland
E-Mail: info@dancery.net
Telefon: +49 151 54215225

2. Überblick

dancery.net ist ein Verzeichnis für Tanz-Events. Wir erheben nur die personenbezogenen Daten, die für den Betrieb der Website technisch erforderlich sind oder die du uns freiwillig zur Verfügung stellst (z. B. bei Registrierung, Standortsuche, Event-Einreichung oder Event-Meldung).

Wir setzen keine Werbe- oder Tracking-Cookies ein. Es findet kein Profiling zu Marketingzwecken statt. Zur Verbesserung des Angebots zählen wir anonymisierte, aggregierte Nutzungskennzahlen serverseitig (siehe Abschnitt 15).

3. Hosting bei Hetzner

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (https://www.hetzner.com) gehostet. Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union.

Beim Aufruf der Website werden durch den Browser automatisch Informationen an unseren Server übermittelt und in Server-Logfiles gespeichert. Dabei können insbesondere folgende Daten anfallen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Methode
• Browsertyp und -version (User-Agent)
• Referrer-URL (sofern übermittelt)

Die Verarbeitung erfolgt zur Bereitstellung und Sicherheit der Website sowie zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

4. Auftragsverarbeiter und Transaktions-E-Mails

Für das Hosting und den Betrieb der Server nutzen wir die Hetzner Online GmbH als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf unsere Weisung und zur Erbringung der Hosting-Dienstleistung.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Auftragsverarbeitungsvertrag, AVV).

Sofern der E-Mail-Versand aktiviert ist, versenden wir Transaktions-E-Mails über einen konfigurierten SMTP-Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO, mit entsprechendem AVV). Dazu gehören insbesondere:

• Bestätigung der E-Mail-Adresse bei Registrierung
• Passwort-Reset und Bestätigung einer E-Mail-Änderung
• Bestätigung von Gast-Einreichungen und Event-Meldungen
• Status- und Rückfragen-Mails zu Einreichungen, Veranstalterprüfungen und Meldungen
• optionale interne Digests für Team-Mitglieder

Es handelt sich um keine Werbe- oder Newsletter-Mails. Der konkrete SMTP-Anbieter ergibt sich aus der Produktionskonfiguration; bei Bedarf teilen wir ihn auf Anfrage mit.

5. Technisch notwendige Cookies

Wir verwenden ausschließlich Cookies, die für den Betrieb der Website erforderlich sind. Sie werden mit SameSite=Lax gesetzt. Präferenz-Cookies haben eine Speicherdauer von bis zu einem Jahr; das Session-Cookie für angemeldete Nutzer verfällt nach spätestens 7 Tagen bzw. beim Abmelden. Es ist keine Einwilligung erforderlich, da keine Marketing- oder Tracking-Cookies eingesetzt werden.

Du kannst Cookies in deinen Browsereinstellungen löschen oder blockieren. Einige Funktionen der Website (Anmeldung, Standortsuche, Merkliste, Darstellungsmodus) stehen dann ggf. nicht mehr zur Verfügung.

6. Standortsuche und GPS

Wenn du einen Ort suchst oder „GPS-Standort nutzen“ wählst, verarbeiten wir standortbezogene Daten, um Events in deiner Nähe anzuzeigen.

Bei der GPS-Nutzung fragt dein Browser dich explizit um Erlaubnis. Die ermittelten Koordinaten werden in dem Cookie dancery-location gespeichert und bei weiteren Seitenaufrufen an unseren Server übermittelt, um passende Events zu filtern. Zur Anzeige einer lesbaren Adresse (Straße/Ort) werden die Koordinaten per Reverse-Geocoding über Photon aufgelöst; das Suchzentrum bleibt bei den GPS-Koordinaten.

Suchanfragen für Orte (z. B. „Kassel“) sowie Reverse-Geocoding werden an unseren Server gesendet und dort über den von uns betriebenen Dienst Photon (OpenStreetMap-basierte Geodaten) abgeglichen. Photon läuft auf unserer Infrastruktur bei Hetzner; es werden keine externen Geocoding-APIs Dritter (z. B. Google Maps) eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der standortbezogenen Darstellung von Events) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit du der GPS-Nutzung im Browser zustimmst.

7. Merkliste (Favoriten)

Du kannst Events mit dem Herz-Symbol merken. Die gemerkten Event-IDs werden im Cookie dancery-favorites auf deinem Gerät gespeichert; ein Benutzerkonto ist dafür nicht erforderlich. Bist du angemeldet, kann die Merkliste zusätzlich mit deinem Konto synchronisiert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Merklisten-Funktion).

8. Fehleranalyse und Observability

In der Produktionsumgebung können technische Metriken und Fehlerprotokolle erhoben werden, um die Stabilität und Performance der Website zu überwachen (OpenTelemetry). Die Auswertung läuft auf unserer eigenen Infrastruktur (selbst gehostet, bei Hetzner); es werden keine externen Error-Tracking- oder Analytics-SaaS-Dienste eingebunden. Dabei können IP-Adressen und technische Anfragedaten in den Logs enthalten sein. Es findet keine Auswertung zu Marketing- oder Profilingzwecken statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

9. Benutzerkonten und Anmeldung

Du kannst optional ein Benutzerkonto mit E-Mail-Adresse, Anzeigename und Passwort anlegen. Für die Anmeldung speichern wir deine E-Mail-Adresse, deinen Anzeigenamen sowie ein gehashtes Passwort (bcrypt). Beim Login wird eine Session über das Cookie dancery_session verwaltet.

Nach der Registrierung musst du deine E-Mail-Adresse bestätigen. Dazu speichern wir einen zeitlich begrenzten Token (24 Stunden) und senden dir einen Bestätigungslink per E-Mail (siehe Abschnitt 4).

Wenn du dein Passwort vergisst, kannst du einen Reset-Link per E-Mail anfordern. Dazu speichern wir einen zeitlich begrenzten Token (30 Minuten).

Angemeldete Nutzer:innen können die E-Mail-Adresse des Kontos ändern. Die Änderung wird erst wirksam, nachdem du einen Bestätigungslink an die neue Adresse bestätigt hast (Token gültig 24 Stunden). Bis dahin bleibt die bisherige Adresse aktiv.

Du kannst optional ein Profilbild (Avatar) hochladen (JPEG, PNG oder WebP). Das Bild wird auf unserer Infrastruktur bei Hetzner gespeichert und in der Benutzeroberfläche angezeigt. Du kannst es jederzeit wieder löschen.

Es gibt derzeit keine Self-Service-Funktion zur Kontolöschung in der Benutzeroberfläche. Zur Löschung deines Kontos und der zugehörigen personenbezogenen Daten genügt eine Nachricht an info@dancery.net (siehe auch Abschnitt 17).

Rechtsgrundlage für die Kontoverwaltung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen auf deine Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen wie Verifizierung, Passwort-Reset und Missbrauchsschutz.

10. Event-Einreichung

Du kannst über das Formular unter „Event eintragen“ Tanz-Events vorschlagen. Dabei verarbeiten wir die von dir eingegebenen Event-Daten, z. B. Titel, Beschreibung, Termine, Ort, Tanzstile, Preise, Ticket-Links, Veranstalter-Angaben sowie optional hochgeladene Bilder (bis zu fünf pro Einreichung).

Ohne Anmeldung sind nur Community-Einreichungen möglich. Dafür gibst du deine E-Mail-Adresse an; sie dient der Verifizierung und internen Zuordnung, wird aber nicht öffentlich auf der Website angezeigt. Nach dem Absenden senden wir dir einen Bestätigungslink per E-Mail. Der Link ist 24 Stunden gültig; erst nach der Bestätigung wird die Einreichung gespeichert. Bis dahin liegen deine Eingaben in der Formularsitzung (dancery_session).

Mit Benutzerkonto kannst du zusätzlich eigene Events als Veranstalter einreichen. Dabei verwenden wir die E-Mail-Adresse deines Kontos; eine separate Gast-Verifizierung entfällt.

Eingereichte Events werden zunächst geprüft und erst nach Freigabe veröffentlicht. Bilder werden auf unserer Infrastruktur bei Hetzner gespeichert. Für den Versand von Bestätigungs- und Status-E-Mails nutzen wir — sofern aktiviert — den in Abschnitt 4 beschriebenen SMTP-Dienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Event-Verzeichnisses und an der Missbrauchsprävention) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit du als angemeldeter Veranstalter Events einreichst.

11. Event-Meldungen

Auf Event-Detailseiten kannst du veröffentlichte Events melden. Dabei verarbeiten wir den gewählten Meldegrund (z. B. falsche Informationen, Verstoß gegen die Nutzungsbedingungen, unangemessener Inhalt oder sonstiger Hinweis), deine E-Mail-Adresse sowie optional eine freitextliche Nachricht (bis zu 1000 Zeichen).

Ohne verifiziertes Benutzerkonto senden wir dir einen Bestätigungslink per E-Mail (gültig 24 Stunden). Erst nach der Bestätigung wird die Meldung zur Bearbeitung angenommen. Angemeldete und verifizierte Nutzer:innen können ohne diesen zusätzlichen Schritt melden.

Unser Team prüft Meldungen und kann dich per E-Mail über den Ausgang informieren oder Rückfragen stellen. Die Angaben dienen der Moderation und Missbrauchsprävention; sie werden nicht öffentlich angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtmäßigen Inhalten und an einem funktionierenden Meldeverfahren).

12. Veranstalterprofile

Veranstalter können ein öffentliches Profil pflegen. Dabei können Name, Beschreibung, Adresse, Kontakt-E-Mail, Telefonnummer sowie Links zu Website, WhatsApp und Social-Media-Profilen (z. B. Facebook, Instagram, TikTok, YouTube) veröffentlicht werden. Diese Angaben stellen die Veranstalter selbst bereit; sie werden auf der öffentlichen Profilseite angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Veranstalterfunktionen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Verzeichnisses und an der Kontaktaufnahme durch Interessierte).

13. Audit-Log

Zur Nachvollziehbarkeit fachlicher Änderungen protokollieren wir ausgewählte Schreibvorgänge in einem internen Audit-Log (z. B. Registrierung, Rollen- oder Profiländerungen, Freigaben und Ablehnungen von Events oder Veranstaltern, Bearbeitung von Meldungen). Erfasst werden insbesondere Zeitpunkt, Art der Aktion, betroffene Entität sowie — soweit bekannt — wer die Aktion ausgelöst hat (Nutzer:in, Team oder System).

Es handelt sich nicht um ein allgemeines Zugriffs- oder Tracking-Log und nicht um Marketing-Profiling. Sensible Angaben wie Passwörter oder Roh-Token werden nicht in Änderungsdetails gespeichert. Das Audit-Log ist nur intern einsehbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsprävention und Nachvollziehbarkeit von Systemänderungen).

14. Externe Links

Auf Event-Detailseiten und öffentlichen Veranstalterprofilen verlinken wir auf externe Angebote der Veranstalter (z. B. Website, WhatsApp, Facebook, Instagram, TikTok, YouTube) sowie auf Kontaktwege per E-Mail oder Telefon (mailto:- und tel:-Links). Auf Event-Detailseiten kann der Ort zusätzlich als Link zu Google Maps erscheinen. Wenn du diesen Links folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters bzw. die weitere Verarbeitung erfolgt in deiner lokalen Mail- oder Telefon-App. Wir haben keinen Einfluss auf die Datenverarbeitung auf externen Seiten.

Es werden keine Social-Plugins oder Tracking-Embeds Dritter eingebunden; es handelt sich um einfache Hyperlinks.

15. Nutzungsstatistik

Zur Verbesserung des Event-Verzeichnisses und zur Auswertung der Plattformnutzung erheben wir aggregierte Nutzungszähler auf unseren Servern. Dabei werden keine Tracking-Cookies gesetzt und es werden keine individuellen Nutzerprofile erstellt.

Es werden insbesondere folgende Kennzahlen in aggregierter Form gezählt:

• Aufrufe von Event-Detailseiten
• Sichtungen von Events in Listen und auf der Startseite
• Klicks auf Links zu Veranstalter- oder Ticketseiten
• Nutzung strukturierter Filter (z. B. Tanzstil, Datumsfilter, Suchradius)

Freitext-Suchbegriffe werden nicht gespeichert; es wird lediglich gezählt, ob eine Suche genutzt wurde. Es findet kein Fingerprinting, keine geräteübergreifende Wiedererkennung und keine Weitergabe an Werbenetzwerke statt. Bot-Zugriffe und Zugriffe durch unser Team werden nicht mitgezählt. Mehrfachaufrufe derselben Event-Detailseite innerhalb einer bestehenden Sitzung (Session) werden höchstens einmal pro Stunde gezählt.

Die Daten werden als Tages-Summen gespeichert. Eine Zuordnung zu einzelnen Personen ist nicht vorgesehen. Veranstalter sehen aggregierte Kennzahlen nur für ihre eigenen Events.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der datensparsamen Auswertung der Plattformnutzung). Eine Einwilligung ist nicht erforderlich, da keine Tracking-Cookies eingesetzt werden.

16. Speicherdauer

Präferenz-Cookies werden für maximal ein Jahr gespeichert, sofern du sie nicht vorher löschst. Session-Cookies für angemeldete Nutzer verfallen nach spätestens 7 Tagen bzw. beim Abmelden. Passwort-Reset-Tokens werden nach 30 Minuten ungültig; Bestätigungslinks für Konto-E-Mail-Verifizierung, E-Mail-Änderung, Gast-Einreichungen und Event-Meldungen verfallen nach 24 Stunden.

Kontodaten und Profilbilder bleiben gespeichert, bis du die Löschung per E-Mail an info@dancery.net verlangst oder wir sie aus anderen berechtigten Gründen entfernen. Eingereichte Event-Daten und zugehörige Bilder bleiben für die Dauer der Veröffentlichung im Verzeichnis gespeichert und werden bei Löschung oder Archivierung entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Event-Meldungen und zugehörige Kommunikationsdaten werden für die Bearbeitung und — soweit erforderlich — zur Abwehr von Missbrauch oder Rechtsansprüchen aufbewahrt und anschließend gelöscht oder anonymisiert.

Audit-Log-Einträge werden so lange aufbewahrt, wie dies für Nachvollziehbarkeit, Sicherheit und die Abwehr von Rechtsansprüchen erforderlich ist, und enthalten keine Passwörter oder Roh-Token.

Server-Logfiles werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert.

Aggregierte Nutzungsstatistiken (Tages-Summen) bleiben für die Auswertung der Plattformnutzung gespeichert, enthalten jedoch keine personenbezogenen Einzeldatensätze.

17. Ihre Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte — einschließlich der Löschung deines Benutzerkontos — genügt eine Nachricht an info@dancery.net. Eine Self-Service-Löschung in der Benutzeroberfläche ist derzeit nicht vorgesehen.

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de/

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die Rechtslage oder unsere Verarbeitungspraktiken ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.