Datenschutzerklärung

1. Verantwortlicher

Humboldtschule Bad Homburg, Jacobistraße 37, 61348 Bad Homburg vor der Höhe, E-Mail: r.trillig@icloud.com

2. Das Wichtigste in Kürze

Wir verarbeiten nur die Daten, die für die kostenlosen Tickets und den Einlass nötig sind: deine E-Mail-Adresse und deinen Vornamen (nur für die Anrede, wird nicht gespeichert). Deine E-Mail-Adresse speichern wir ausschließlich verschlüsselt. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Spenden wickeln wir nicht auf dieser Website ab: wir verlinken auf die Projektseite des Kinderhospizes bei betterplace.org, wo du Betrag und Zahlungsdaten eingibst. Wir erhalten und speichern davon nichts. Alle Ticketdaten werden 30 Tage nach der Veranstaltung automatisch gelöscht.

3. Hosting (Base44)

Diese Website wird auf der Plattform Base44 betrieben. Anbieter ist die Base44, Inc. (USA). Beim Aufruf der Website verarbeitet Base44 technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen), um die Website auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Server von Base44 befinden sich in den USA. Mit Base44 besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der für die Übermittlung in die USA die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) enthält.

Da Base44 sich vorbehält, auf der Plattform gespeicherte Daten zur Verbesserung seiner Dienste zu nutzen, haben wir die Website so gebaut, dass dort keine personenbezogenen Daten im Klartext gespeichert werden: E-Mail-Adressen werden vor dem Speichern mit AES-256 verschlüsselt bzw. mit einem geheimen Schlüssel pseudonymisiert (HMAC-SHA256). Die Schlüssel liegen getrennt von der Datenbank, Namen werden nicht gespeichert. Die eingebaute Besucherstatistik von Base44 haben wir deaktiviert.

4. Ticket-Bestellung, Ticket-Abruf und Einlass

Für die Ausgabe der kostenlosen Tickets verarbeiten wir: deine E-Mail-Adresse (gespeichert nur verschlüsselt bzw. pseudonymisiert), deinen Vornamen (nur für die Anrede in der E-Mail, keine Speicherung), Bestätigungscodes (nur als Hashwert, max. 1 Stunde), die Ticket-IDs, die Ticketanzahl, den Zeitpunkt der Bestellung, die Bestätigung der Teilnahmebedingungen und den Einlass-Status (gescannt ja/nein, Zeitpunkt). Zwecke sind die Ausgabe, Zustellung und Kontrolle der Tickets, die Begrenzung auf 8 Tickets pro Person und gegebenenfalls die Information über Änderungen oder eine Absage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse können wir keine Tickets ausstellen.

Der QR-Code auf deinem Ticket enthält nur eine zufällige Kennung, keine Namen oder E-Mail-Adressen. Beim Einlass sehen unsere Helferinnen und Helfer nur, ob das Ticket gültig ist, und die Ticketnummer.

Wenn du Tickets an eine weitere E-Mail-Adresse sendest, nutzen wir diese ausschließlich für diesen einmaligen Versand. Damit unser Versand nicht für Massen-E-Mails missbraucht werden kann, vermerken wir die Adresse für höchstens 24 Stunden in pseudonymisierter Form (als Hashwert mit einem geheimen Schlüssel, aus dem die Adresse nicht zurückgelesen werden kann); danach wird der Vermerk automatisch gelöscht. Eine dauerhafte Speicherung der Adresse findet nicht statt (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Weitergabe von Tickets an deine Begleitung und der Schutz vor missbräuchlichem Massenversand).

5. Einlass-Helfer und Kamera

Für Helferinnen und Helfer mit Scanner-Zugang verarbeiten wir die E-Mail-Adresse (verschlüsselt bzw. pseudonymisiert), Anmeldezeitpunkte und durchgeführte Scans (Art. 6 Abs. 1 lit. f DSGVO; Interesse an einer sicheren Einlasskontrolle). Für die Scan-Funktion wird nach deiner Freigabe im Browser auf die Kamera zugegriffen. Das Kamerabild wird ausschließlich lokal auf deinem Gerät ausgewertet und weder gespeichert noch übertragen.

6. E-Mail-Versand (Resend)

Bestätigungscodes und Tickets versenden wir über Resend, Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden E-Mail-Adresse, Vorname und Inhalt der E-Mail; Resend speichert Versanddaten bis zu 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Öffnungs- und Klickverfolgung sind deaktiviert.

7. Spenden

Spenden wickeln wir nicht auf dieser Website ab. Auf der Spendenseite findest du einen Link auf die Projektseite des Kinderhospizes Bärenherz Wiesbaden bei der Plattform betterplace.org. Beim Anklicken dieses Links lädt dein Browser die Seite von betterplace.org; dabei wird deine IP-Adresse an betterplace.org übermittelt.

Betrag, Zahlungsart und alle dafür nötigen Angaben gibst du ausschließlich bei betterplace.org ein. Wir erhalten und speichern keine Zahlungs- oder Kontaktdaten von Spenderinnen und Spendern. Verantwortlich für die Verarbeitung ist die Bärenherz Stiftung als Projektträgerin; für die Plattform gilt die Datenschutzerklärung von betterplace.org. Eine Spendenbescheinigung stellt betterplace.org aus.

Datenschutzerklärung der Bärenherz Stiftung: https://www.baerenherz.de/datenschutz/. Datenschutz bei betterplace.org: https://www.betterplace.org/c/regeln/datenschutz.

8. Cookies und Speicherung im Browser

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Nach einer erfolgreichen Code-Bestätigung wird ein Sitzungs-Token im Sitzungsspeicher deines Browsers (sessionStorage) abgelegt, das beim Schließen des Tabs gelöscht wird. Dies ist für die von dir gewünschte Funktion technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eine Einwilligung ist dafür nicht nötig.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben nur zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie nach Erledigung.

10. Speicherdauer

Bestätigungscodes: max. 1 Stunde. Sitzungen: max. 12 Stunden. Sperrvermerke zur Begrenzung von Anmeldungen und E-Mail-Versand (nur als Hashwert, ohne lesbare Adresse): max. 24 Stunden. Ticket- und Scanner-Daten: bis 30 Tage nach der Veranstaltung am 26. November 2026, dann automatische Löschung. Versanddaten bei Resend: max. 30 Tage.

11. Empfänger

Deine Ticketdaten erhalten nur unsere Dienstleister Base44 und Resend im Rahmen ihres Auftrags. Spenderdaten erhalten wir überhaupt nicht; sie verbleiben bei betterplace.org und der Bärenherz Stiftung (siehe Abschnitt 7). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu an r.trillig@icloud.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

14. Sicherheit

Die Website ist per TLS (HTTPS) verschlüsselt, Zugänge sind durch Einmalcodes geschützt, gespeicherte E-Mail-Adressen sind verschlüsselt und Zugriffsrechte sind auf das notwendige Minimum beschränkt.

Stand: Oktober 2026