Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
KulturFestung Kiel e. V.
Deichweg 20
24159 Kiel
Deutschland
Vertreten durch den Vorstand:
Nadine Lambertz
Jan Czernys
Fritjof Stechmann
E-Mail: info@kulturfestung-kiel.de
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Organisation der Veranstaltung „Miteinander. Freiraum. Gestalten.“ oder zur Bearbeitung eingereichter Mitmachbeiträge erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
3. Hosting und Bereitstellung der Website
Die Website wird mithilfe der Plattform Lovable bereitgestellt.
Anbieter:
Lovable Labs Incorporated
1 Lincoln St
Boston, MA 02111
USA
Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- technische Fehler- und Sicherheitsinformationen
Die Verarbeitung erfolgt, um die Website zuverlässig, sicher und technisch funktionsfähig bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und störungsfreien Bereitstellung unseres Internetangebots.
Lovable kann zur Bereitstellung seiner Dienste weitere Auftragsverarbeiter einsetzen. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen:
https://lovable.dev/privacy
https://lovable.dev/data-processing-agreement
4. Mitmachformular
Über das Mitmachformular können Vereine, Initiativen, Organisationen, Künstler:innen und andere Interessierte einen Beitrag für die Veranstaltung vorschlagen.
Dabei verarbeiten wir folgende Angaben:
- Name der Organisation, Initiative oder Person
- Name der Ansprechperson
- E-Mail-Adresse
- optional: Telefonnummer
- optional: Website oder Instagram-Profil
- Beschreibung des geplanten Beitrags
- Programmtitel
- Programmtext
- optional: benötigte Ausstattung oder Infrastruktur
- optional: gewünschte Zeit oder Dauer
- optional: hochgeladene Logo-Datei einschließlich Dateiname, Dateiformat und Speicherpfad
- Bestätigung der Teilnahmegrundsätze
Ein freiwillig hochgeladenes Logo wird zur organisatorischen Zuordnung des eingereichten Beitrags und – nach vorheriger Abstimmung und Freigabe – zur möglichen Darstellung der teilnehmenden Initiative, Organisation, des Vereins oder der betreffenden Person auf der Veranstaltungswebsite verwendet. Das Logo wird nicht allein durch den Upload automatisch veröffentlicht.
Das Hochladen eines Logos ist freiwillig. Ein Vorschlag kann ohne Logo eingereicht werden. Das Logo wird zunächst ausschließlich in einem nicht öffentlichen Speicherbereich bei Supabase gespeichert und ist nicht frei im Internet abrufbar. Für Speicherdauer und Löschung gelten dieselben Regeln wie für die übrigen Angaben der Anmeldung.
Wir verwenden diese Angaben ausschließlich zur Prüfung des Vorschlags, zur Kontaktaufnahme, zur Veranstaltungsplanung und – nach gesonderter Abstimmung – zur Veröffentlichung freigegebener Veranstaltungs- und Programminformationen.
Kontaktdaten wie der Name der Ansprechperson, die persönliche E-Mail-Adresse oder Telefonnummer werden nicht ohne gesonderte Zustimmung öffentlich auf der Website veröffentlicht.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vorbereitung einer Teilnahme an der Veranstaltung dient. Ergänzend erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Organisation und Durchführung der Veranstaltung.
Soweit wir für einzelne Verarbeitungen ausdrücklich eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5. Speicherung der Formulardaten bei Supabase
Die über das Mitmachformular eingereichten Daten werden in einer durch Supabase bereitgestellten Datenbank gespeichert.
Freiwillig hochgeladene Logo-Dateien werden im Supabase Storage gespeichert und mit der jeweiligen Formulareinsendung verknüpft.
Supabase verarbeitet die Daten in unserem Auftrag zur Bereitstellung und Absicherung der Datenbank. Die Daten werden benötigt, damit wir Einsendungen prüfen, Rückfragen stellen und die Veranstaltung organisieren können.
Je nach gewählter Projektregion und eingesetzten Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA oder Singapur, nicht vollständig ausgeschlossen werden. Supabase sieht für entsprechende Datenübermittlungen geeignete Garantien vor, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen:
https://supabase.com/privacy
https://supabase.com/legal/customer-resources/data-processing-addendum
6. E-Mail-Benachrichtigung nach einer Einsendung
Nach dem Absenden des Mitmachformulars können die eingegebenen Informationen zusätzlich per E-Mail an die für die Veranstaltungsorganisation zuständige Adresse übermittelt werden.
Empfänger innerhalb der KulturFestung Kiel e. V. ist derzeit:
Für den technischen Versand wird die E-Mail-Infrastruktur von Lovable verwendet. Dabei werden insbesondere die eingegebenen Formulardaten, die E-Mail-Adresse der absendenden Person und die Kennung der Einsendung verarbeitet.
Die Verarbeitung dient der Bearbeitung und organisatorischen Zuordnung der Einsendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.
7. Weitergabe an Mitveranstalter
Eine Weitergabe personenbezogener Kontaktdaten an Waterkant Future Thinking Lab, opencampus.sh oder andere an der Veranstaltung beteiligte Organisationen erfolgt nur, soweit dies für die Abstimmung eines eingereichten Beitrags erforderlich ist und hierfür eine Rechtsgrundlage besteht.
Eine allgemeine Veröffentlichung oder Weitergabe der persönlichen Kontaktdaten findet nicht statt.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Prüfung der Einsendung, zur Kommunikation und zur Organisation der Veranstaltung erforderlich ist.
Nicht angenommene Einsendungen werden spätestens drei Monate nach der abschließenden Entscheidung gelöscht.
Daten angenommener Beiträge werden spätestens sechs Monate nach Abschluss der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Aufbewahrung ausdrücklich vereinbart wurde.
Veröffentlichte Programminformationen ohne persönliche Kontaktdaten können zu Dokumentations- und Archivzwecken länger aufbewahrt werden.
Technische Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies zur Gewährleistung des sicheren Betriebs oder aufgrund gesetzlicher Pflichten erforderlich ist.
9. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Servern von Google hergestellt.
10. Cookies und lokale Speicherung
Die Website verwendet nach derzeitiger Prüfung keine Analyse-, Werbe- oder Marketing-Cookies.
Technisch notwendige Speicherungen können eingesetzt werden, soweit sie für Sicherheits-, Sitzungs- oder Formularfunktionen erforderlich sind. Solche technischen Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sollten künftig Analyse-, Marketing- oder andere nicht technisch notwendige Dienste eingesetzt werden, werden diese erst nach vorheriger Einwilligung aktiviert.
11. Externe Links
Die Website kann Links zu Internetangeboten anderer Anbieter enthalten, beispielsweise zu Instagram oder zu Websites beteiligter Organisationen. Beim bloßen Besuch unserer Website werden über normale Links keine Daten an diese Anbieter übertragen. Erst beim Anklicken eines Links wird deren Website aufgerufen. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser und der Website übertragen werden, vor dem unbefugten Mitlesen geschützt.
13. Empfänger personenbezogener Daten
Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese Daten zur technischen Bereitstellung der Website oder zur Organisation der Veranstaltung benötigen.
Mögliche Empfänger sind insbesondere:
- zuständige Mitglieder der KulturFestung Kiel e. V.
- Lovable als technischer Dienstleister
- Supabase als Datenbankdienstleister
- technische Unterauftragnehmer dieser Anbieter
- Mitveranstalter, soweit dies für die konkrete Abstimmung erforderlich ist
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
Zur Ausübung dieser Rechte genügt eine Nachricht an:
15. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist grundsätzlich:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de
16. Pflicht zur Bereitstellung der Daten
Die mit einem Sternchen gekennzeichneten Angaben des Mitmachformulars sind erforderlich, damit wir einen Vorschlag prüfen und Kontakt zur absendenden Person aufnehmen können.
Ohne diese Angaben kann der Mitmachvorschlag nicht bearbeitet werden. Optionale Angaben müssen nicht gemacht werden.
17. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Jede Einsendung wird persönlich geprüft.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.