Leipzig Art Trail
Datenschutzerklärung
Cookies & Privacy Policy
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Paolo Löffler
Saalfelder Strasse 8b
04179 Leipzig, Deutschland
E-Mail: info@leipzigarttrail.com · kontakt@leipzigarttrail.com
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Allgemeine Hinweise
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Soweit nachfolgend nicht anders angegeben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und stabilen Bereitstellung der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
5. Cookies und Einwilligungsverwaltung (Cookiebot)
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies und Technologien, die Informationen auf Ihrem Endgerät speichern oder auslesen, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre IP-Adresse (anonymisiert), Datum und Uhrzeit der Einwilligung, Browserinformationen, die URL der Seite sowie Ihr Einwilligungsstatus verarbeitet und in einem Cookie auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden auf Servern in der Europäischen Union verarbeitet.
Übersicht der eingesetzten Cookies
6. Webanalyse mit Plausible Analytics
Wir nutzen den Webanalysedienst Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne das Speichern oder Auslesen von Informationen auf Ihrem Endgerät. Es werden keine personenbezogenen Nutzerprofile erstellt; Ihre IP-Adresse wird nur in gekürzter, gehashter Form verarbeitet und nicht gespeichert. Die Aufrufe werden über unseren eigenen Server an Plausible weitergeleitet; die Daten werden ausschließlich auf Servern in der EU verarbeitet. Erhoben werden aggregierte Informationen wie aufgerufene Seiten, Referrer, Land, Gerätetyp und Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Angebots. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
7. Kontaktformular und Kontakt per E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Nachricht wird per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Schriftarten und Icons
Die auf dieser Website verwendeten Schriftarten (u. a. Barlow, Barlow Condensed) sind lokal auf unserem Server gespeichert. Beim Aufruf der Seite findet keine Verbindung zu Servern von Google statt.
Für die Darstellung von Symbolen wird die Icon-Bibliothek Font Awesome über das Content Delivery Network cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geladen. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen und schnellen Darstellung der Website.
9. Links zu sozialen Netzwerken
Auf unserer Website befinden sich einfache Links zu unseren Auftritten bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich nicht um Plugins: Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, der dann eigenverantwortlich Daten verarbeitet. Informationen dazu finden Sie in der Datenschutzerklärung von Meta: facebook.com/privacy/policy.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@leipzigarttrail.com.
11. Weitere Hinweise
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben im Kontaktformular können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
English version
This translation is provided for convenience. In case of doubt, the German version prevails.
1. Controller
The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:
Paolo Löffler
Saalfelder Strasse 8b
04179 Leipzig, Germany
E-mail: info@leipzigarttrail.com · kontakt@leipzigarttrail.com
2. General information
We treat your personal data confidentially and in accordance with the statutory data protection regulations, in particular the GDPR, the German Federal Data Protection Act (BDSG) and the German Telecommunications Digital Services Data Protection Act (TDDDG). Unless stated otherwise below, we process your data on the basis of Art. 6(1)(a) GDPR (consent), Art. 6(1)(b) GDPR (contract or pre-contractual measures), Art. 6(1)(c) GDPR (legal obligation) or Art. 6(1)(f) GDPR (legitimate interest). Personal data is deleted as soon as the purpose of storage no longer applies and no statutory retention obligations prevent deletion.
3. Hosting and server log files
This website is operated by an external hosting provider with whom we have concluded a data processing agreement pursuant to Art. 28 GDPR. When you visit the website, the server automatically collects and stores information in server log files transmitted by your browser: browser type and version, operating system, referrer URL, host name of the accessing computer, date and time of the request and IP address. This data is not merged with other data sources. Processing is based on Art. 6(1)(f) GDPR; our legitimate interest lies in the technically error-free, secure and stable provision of the website. Log files are stored only for as long as necessary for these purposes and are then deleted, unless they are needed to investigate a security incident.
4. SSL/TLS encryption
For security reasons and to protect the transmission of confidential content, such as enquiries sent via the contact form, this site uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” and the lock icon in your browser’s address bar.
5. Cookies and consent management (Cookiebot)
Our website uses cookies and similar technologies. Technically necessary cookies are set on the basis of Section 25(2) no. 2 TDDDG and Art. 6(1)(f) GDPR. All other cookies and technologies that store or read information on your device are only used with your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR). You can withdraw your consent at any time with effect for the future.
To obtain and manage your consent we use the consent management platform Cookiebot by Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark. It processes your (anonymised) IP address, date and time of consent, browser information, the URL of the page and your consent status, and stores them in a cookie on your device. The legal basis is Art. 6(1)(c) in conjunction with Art. 7(1) GDPR (obligation to demonstrate consent). A data processing agreement has been concluded with the provider. Data is processed on servers within the European Union.
6. Web analytics with Plausible Analytics
We use the web analytics service Plausible Analytics by Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Plausible works without cookies and does not store or read any information on your device. No personal user profiles are created; your IP address is only processed in shortened, hashed form and is not stored. Requests are forwarded to Plausible via our own server, and data is processed exclusively on servers in the EU. Only aggregated information such as pages visited, referrer, country, device type and browser is collected. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in the statistical analysis and improvement of our website. A data processing agreement has been concluded with the provider.
7. Contact form and contact by e-mail
If you contact us via the contact form or by e-mail, we process the information you provide (name, e-mail address, message) in order to handle your enquiry and any follow-up questions. The message is forwarded to us by e-mail. The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or is necessary for pre-contractual measures, otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries). We do not pass on this data without your consent. The data is deleted once your enquiry has been fully processed and no statutory retention obligations prevent deletion.
8. Fonts and icons
The fonts used on this website (including Barlow and Barlow Condensed) are hosted locally on our server; no connection to Google servers is established. Icons are provided by the Font Awesome library, which is loaded via the cdnjs content delivery network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. In doing so, your IP address is transmitted to Cloudflare. Cloudflare is certified under the EU-US Data Privacy Framework; the transfer is based on the European Commission’s adequacy decision (Art. 45 GDPR). The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in the consistent and fast display of the website.
9. Links to social networks
Our website contains simple links to our profiles on Facebook and Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ireland). These are not plugins: no data is transferred to these providers when you visit our website. Only when you click a link are you taken to the provider’s page, which then processes data under its own responsibility. For more information, see Meta’s privacy policy: facebook.com/privacy/policy.
10. Your rights
Within the scope of the statutory provisions you have the right at any time to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to withdraw any consent given with effect for the future (Art. 7(3) GDPR).
Right to object (Art. 21 GDPR): Where processing is based on Art. 6(1)(f) GDPR, you have the right to object at any time on grounds relating to your particular situation. We will then no longer process your data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms.
Right to lodge a complaint (Art. 77 GDPR): You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Germany, www.datenschutz.sachsen.de.
To exercise your rights, simply send an informal message to info@leipzigarttrail.com.
11. Further information
Providing your personal data is neither legally nor contractually required. However, without the information in the contact form we cannot answer your enquiry. No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place.
