Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Kulturimpulse Thüringen e.V. - KIT
Salinenstraße 34
99086 Erfurt
E-Mail: info@kitev.org

2. Hosting und Server-Logfiles

Diese Plattform wird bei Hostinger betrieben, einem Hosting-Anbieter mit Rechenzentren innerhalb der Europäischen Union. Bei jedem Aufruf der Plattform erhebt der Hoster automatisch technische Server-Logs, unter anderem IP-Adresse, Zeitpunkt des Zugriffs und die aufgerufene Seite. Diese Daten dienen ausschließlich der Betriebssicherheit, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logs werden in der Regel nach spätestens 30 Tagen gelöscht.

3. Registrierung und Nutzerkonto

Bei der Registrierung eines Nutzerkontos erheben und speichern wir folgende Angaben: E-Mail-Adresse, Name, Vorname, Organisation, den Nutzertyp (Privatperson, gewerblich, Verein oder Institution) sowie optional eine Telefonnummer. Diese Daten dienen der Verwaltung Ihres Nutzerkontos und der Kontaktaufnahme im Rahmen der Plattformnutzung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden gelöscht, wenn Sie Ihr Nutzerkonto löschen. Wann das geschieht und was dabei bestehen bleibt, steht unter Ziffer 5.

Der Nutzertyp ist an Ihren Inseraten und in Ihrem Profil öffentlich sichtbar und dient dazu, dass andere Nutzerinnen und Nutzer im Marktplatz gezielt suchen können. Sie können ihn jederzeit in Ihrem Profil ändern.

Auf Ihrer öffentlichen Profilseite stehen zwei Zahlen zu Ihrem Antwortverhalten: der Anteil der Anfragen, auf die Sie geantwortet haben, und in welcher Zeitspanne Sie das meist tun. Beide werden aus den Zeitpunkten Ihrer Nachrichten berechnet, nicht aus ihrem Inhalt. Je Person zählt dabei nur deren erste Anfrage an Sie, und eine unbeantwortete Anfrage zählt erst nach sieben Tagen mit. Solange weniger als fünf Anfragen vorliegen, steht dort nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, dass Anfragende einschätzen können, ob sie mit einer Antwort rechnen dürfen.

Beantragen Sie das Prüfsiegel, speichern wir zusätzlich die von Ihnen angegebene Registernummer und Webseite, den Zeitpunkt des Antrags, das Ergebnis der Prüfung, den Zeitpunkt der Entscheidung und im Fall einer Ablehnung deren Begründung. Diese Angaben sind freiwillig, ohne sie ist lediglich kein Prüfsiegel möglich. Sie dienen ausschließlich der Prüfung durch die Plattformverwaltung und sind nicht öffentlich sichtbar; öffentlich sichtbar ist allein das Ergebnis, also das Siegel selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Angaben sind nötig, um das von Ihnen beantragte Prüfsiegel zu prüfen, und dienen damit der Durchführung des Nutzungsvertrags. Die Angaben werden zusammen mit dem Konto gelöscht, siehe Ziffer 5.

Geben Sie beim Antrag zusätzlich die Kontaktadresse aus Ihrem Impressum an, geschehen zwei Dinge. Erstens schicken wir einen sechsstelligen Bestätigungscode an diese Adresse. Wir speichern dabei die Adresse selbst, eine Prüfsumme des Codes, seine Gültigkeit und die Zahl der Eingabeversuche; den Code selbst speichern wir nicht. Zweitens ruft unser Server die Impressumsseite ab, die in Ihrem Profil steht, und sucht dort nach genau dieser Adresse. Von diesem Abruf speichern wir nur das Ergebnis in vier Stufen, also noch nicht geprüft, gefunden, nicht gefunden oder Seite nicht erreichbar, dazu den Zeitpunkt. Die Seite selbst wird nicht gespeichert. Der Betreiber der abgerufenen Seite sieht dabei die Anfrage unseres Servers, so wie bei jedem anderen Aufruf seiner Seite auch; Ihre IP-Adresse wird dabei nicht übermittelt.

Beides zusammen ist eine Vorarbeit und keine Entscheidung: Auch wenn die Adresse bestätigt ist und im Impressum gefunden wurde, entscheidet über das Prüfsiegel weiterhin ein Mensch. Die Angabe ist freiwillig, ohne sie dauert die Prüfung lediglich länger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, dass ein Prüfsiegel nur an den bekommt, der die veröffentlichte Kontaktadresse seiner Organisation wirklich erreicht. Die Prüfsumme des Codes wird gelöscht, sobald der Code eingelöst wird oder Sie einen neuen Antrag stellen; ein abgelaufener Code lässt sich damit nicht mehr einlösen. Alle Angaben werden spätestens zusammen mit dem Konto gelöscht, siehe Ziffer 5.

Für die Prüfung können Sie außerdem freiwillig ein Foto Ihres Personalausweises oder Reisepasses hochladen. Es wird verschlüsselt auf unserem Server gespeichert, nicht in der Datenbank und nicht an einer öffentlich abrufbaren Adresse. Wir speichern dabei keinerlei Inhalte des Ausweises: keinen Namen, kein Geburtsdatum, keine Ausweisnummer und auch keine Prüfsumme des Bildes. Gespeichert werden nur der Zeitpunkt des Hochladens und ein zufällig vergebener Dateiname, der keinen Rückschluss auf Ihr Konto zulässt.

Das Bild wird gelöscht, sobald über Ihren Antrag entschieden ist, spätestens aber 72 Stunden nach dem Hochladen, auch wenn die Prüfung bis dahin nicht abgeschlossen ist. Ein stündlich laufender Vorgang setzt das um. Von der Prüfung bleibt dann nur ein Satz im Protokoll Ihres Kontos: dass Ihre Identität an diesem Tag per Ausweisvorlage geprüft wurde. Sie können es jederzeit vorher selbst zurückziehen. Hineinsehen darf ausschließlich eine eigens dafür freigeschaltete Person; die Rolle als Administratorin oder Administrator genügt dafür nicht. Jeder einzelne Zugriff auf das Bild wird protokolliert, ebenso jede Erteilung und jede Rücknahme dieser Freischaltung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können, indem Sie das Bild zurückziehen. Angaben auf dem Ausweis, die für die Prüfung nichts hergeben, dürfen Sie abdecken.

Steht Ihre Organisation in keinem öffentlichen Register, können Sie für die Prüfung stattdessen Unterlagen hochladen: die Satzung, ein Schreiben vom Finanzamt, die Gewerbeanmeldung oder eine Vollmacht des Vorstands. Steht sie in einem Register, brauchen wir nichts davon. Unsere Verwaltung schlägt dann selbst im öffentlichen Registerportal der Länder nach; dafür fragen wir keine Schnittstelle ab, sondern ein Mensch sucht dort von Hand. Das Hochladen ist freiwillig, ohne die Unterlagen ist lediglich kein Prüfsiegel möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können, indem Sie die Unterlagen zurücknehmen.

Hochgeladene Unterlagen werden verschlüsselt auf unserem Server gespeichert, nicht in der Datenbank und nicht an einer öffentlich abrufbaren Adresse. In der Datenbank steht nur, welche Art von Unterlage vorliegt, wann sie hochgeladen wurde und unter welchem zufällig vergebenen Dateinamen sie liegt. Sie werden gelöscht, sobald über Ihren Antrag entschieden ist, spätestens aber 14 Tage nach dem Hochladen, auch wenn die Prüfung bis dahin nicht abgeschlossen ist. Ein täglich laufender Vorgang setzt das um. Sie können jede Unterlage auch vorher jederzeit selbst zurücknehmen. Hineinsehen darf ausschließlich eine Person, die eigens für Nachweise freigeschaltet ist; die Rolle als Administratorin oder Administrator genügt dafür nicht, und die Freischaltung für Ausweise genügt ebenfalls nicht. Jeder einzelne Zugriff wird protokolliert, ebenso jede Erteilung und jede Rücknahme dieser Freischaltung.

Was von der Prüfung übrig bleibt, sind zwei Angaben an Ihrem Konto. Erstens das Ergebnis der Registersuche in vier Stufen, also noch nicht geprüft, gefunden, nicht gefunden oder steht in keinem Register, dazu der Zeitpunkt. Zweitens ein kurzer Vermerk der prüfenden Person, etwa dass die Satzung eingesehen wurde und wer darin als vertretungsberechtigt steht. Dieser Vermerk überdauert die Unterlagen und ist danach das Einzige, worauf sich eine Entscheidung noch stützen lässt. Beides ist nicht öffentlich sichtbar und wird zusammen mit dem Konto gelöscht, siehe Ziffer 5. Im Protokoll Ihres Kontos steht zusätzlich, dass die Registersuche stattgefunden hat und mit welchem Ergebnis; der Text des Vermerks steht dort nicht. Auch hier entscheidet über das Prüfsiegel am Ende ein Mensch, kein Befund und keine hochgeladene Datei.

4. Inserate, Nachrichten und Bewertungen

Inserate, die Sie auf der Plattform veröffentlichen, sind öffentlich für alle Besucherinnen und Besucher sichtbar. Bewertungen sind ebenfalls öffentlich sichtbar. Diese Inhalte bleiben gespeichert, bis Sie sie selbst löschen. Löschen Sie Ihr Nutzerkonto, verschwindet nicht alles davon: Inserate werden gelöscht, Nachrichten und Bewertungen, die Sie anderen gegeben haben, bleiben bestehen. Ziffer 5 zählt das im Einzelnen auf.

Nachrichten, die Sie über die Plattform versenden, sind für Absender und Empfänger der jeweiligen Konversation einsehbar. Davon gibt es drei Ausnahmen, und wir benennen sie einzeln.

Während Sie schreiben, prüft die Plattform Ihren Text darauf, ob er eine Telefonnummer, eine Mailadresse oder eine Webadresse enthält oder ob der Ton verletzend wird, und weist Sie darauf hin. Diese Prüfung läuft in Ihrem Browser. Der Text verlässt Ihr Gerät dabei nicht, den Hinweis sieht niemand ausser Ihnen, und aufgehalten werden Sie nicht.

Einmal je Nacht werden neue Nachrichten maschinell darauf geprüft, ob sie beleidigend sind oder gegen geltendes Recht verstossen. Ihre Nachricht wird sofort zugestellt und nachträglich nicht verborgen. Für diese Prüfung wird der Text an Anthropic übergeben, den Anbieter des eingesetzten Sprachmodells. Fällt die Prüfung leicht aus, sehen nur Sie selbst einen Hinweis an Ihrer Nachricht. Fällt sie schwer aus, entsteht eine Meldung an die Moderation, und der Text Ihrer Nachricht steht darin als Beleg.

Wird eine Nachricht gemeldet, sieht die Moderation diese Nachricht, die Nachricht davor und die Nachricht danach. Den übrigen Verlauf sieht sie nicht, und sie kann ihn auch nicht öffnen.

Bewertungen mit Text werden ebenfalls einmal je Nacht auf diese Weise geprüft, und auch dafür geht der Text an Anthropic. Bis die Prüfung gelaufen ist, ist der Text nicht öffentlich. Ist er unauffällig, wird er veröffentlicht. Bei einem leichten Verstoß wird er ebenfalls veröffentlicht, die Verwaltung erfährt davon, und Sie sehen einen Hinweis an Ihrer Bewertung. Bei einem groben Verstoß wird die Bewertung nicht veröffentlicht.

Rechtsgrundlage für die Prüfung und für die Moderation ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Schutz der Nutzerinnen und Nutzer vor Beleidigung, Betrug und rechtswidrigen Inhalten.

Über den Knopf „Feedback“ neben der Hilfe können Sie uns eine Rückmeldung zur Plattform schicken, auch ohne Konto. Gespeichert werden Ihr Text (höchstens 220 Zeichen) und die Seite, auf der Sie gerade waren. Sind Sie angemeldet, wird Ihr Konto vermerkt, damit wir zurückfragen können; ohne Anmeldung speichern wir keine Angabe zu Ihrer Person. Die Rückmeldung geht zusätzlich per E-Mail an die Verwaltung, damit sie nicht liegen bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist die Verbesserung der Plattform.

5. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst löschen. Den Knopf dafür finden Sie in Ihrem Profil im Bereich „Konto“. Wenn Sie nur eine Weile nicht dabei sein möchten, pausieren Sie Ihr Konto stattdessen. Dann sind Profil und Inserate für andere unsichtbar, Ihre Daten bleiben erhalten, und Sie können jederzeit zurückkommen.

Nach einem Löschantrag sind Ihr Profil und Ihre Inserate sofort für andere unsichtbar. Endgültig gelöscht wird das Konto 14 Tage später. Diese Frist ist eine Bedenkzeit: bis dahin können Sie die Löschung in Ihrem Profil widerrufen. Anmelden können Sie sich in dieser Zeit weiterhin, sonst könnten Sie den Widerruf gar nicht erklären.

Auch der Vorstand kann ein Konto löschen, etwa nach einem Ausschluss wegen eines Verstoßes gegen die Nutzungsbedingungen. Eine Löschung durch den Vorstand wirkt sofort, ohne die 14 Tage.

Ein Sonderfall, den Sie kennen sollten: Wird Ihr Konto innerhalb der 14 Tage vom Vorstand gesperrt und danach wieder entsperrt, verfällt Ihr Löschantrag. Wir halten das im Protokoll fest, benachrichtigen Sie darüber aber nicht. Beantragen Sie die Löschung in diesem Fall bitte erneut.

Was endgültig gelöscht wird

• Ihr Konto mit Name, Vorname, Organisation, E-Mail-Adresse, Telefonnummer und Ihrem Text unter „Über mich“.
• Ihre Angaben zum Prüfsiegel, also Registernummer, Webseite, die Adresse aus Ihrem Impressum, die Zeitpunkte und das Ergebnis der Prüfung. Ein hochgeladenes Ausweisbild ist zu diesem Zeitpunkt in aller Regel längst gelöscht, denn es liegt höchstens 72 Stunden.
• Ihre Inserate, mitsamt den Bewertungen, die dort abgegeben wurden.
• Die Bewertungen, die Sie erhalten haben.
• Ihre Veranstaltungen, die noch nicht vorbei sind. Das sind die künftigen und die, die gerade laufen: ein Festival, das gestern begonnen hat und in einer Woche endet, wird mitgelöscht. Vergangene Veranstaltungen bleiben stehen, dazu gleich mehr.

Was bestehen bleibt, und warum

Manches gehört nicht Ihnen allein. Es bleibt deshalb bestehen und verliert Ihren Namen. An dessen Stelle steht dann „Ehemaliges Mitglied“.

• Ihre bisherigen Gespräche. Sie bleiben für Ihr Gegenüber lesbar, denn es sind auch dessen Nachrichten. Ihr Name steht dort nicht mehr.
• Alte Nachrichten räumen wir, aber einzeln. Jede Nachricht, an der eine Seite fehlt, wird gelöscht, sobald sie zwölf Monate alt ist. Wir räumen dabei Nachricht für Nachricht und nicht ganze Gespräche, und das ist Absicht: ein ganzes Gespräch zu löschen hiesse, sich für ein gemeinsames Alter zu entscheiden. Ginge es nach der jüngsten Nachricht, stünden alte Nachrichten länger, als wir zusagen. Ginge es nach der ältesten, verschwänden jüngere Nachrichten vor der Zeit aus dem Postfach von jemandem, der selbst nichts getan hat. Einzeln geht jede Nachricht genau dann, wenn sie zwölf Monate alt ist. Ein Gespräch kann dadurch in zwei Hälften zerfallen. Der ältere Teil verschwindet, der jüngere bleibt so lange, bis er selbst zwölf Monate alt ist.
• Bewertungen, die Sie anderen gegeben haben. Sie bleiben stehen und zählen weiter. Sonst könnte jemand den Ruf einer anderen Person verändern, indem er sein eigenes Konto löscht. Jede Bewertung fällt ohnehin nach 24 Monaten aus der Durchschnittsberechnung heraus, sichtbar bleibt sie weiterhin.
• Vergangene Veranstaltungen. Sie sind Zeitgeschichte der Szene und bleiben deshalb stehen. Ihre Kontaktangaben entfernen wir dort: die Telefonnummer wird gelöscht, an die Stelle Ihrer E-Mail-Adresse tritt eine Ersatzadresse, die niemandem gehören kann. Die Plattform zeigt an solchen Veranstaltungen danach keine Kontaktangabe mehr an.
• Meldungen, die Sie abgegeben haben. Sie bleiben ohne Ihren Namen bestehen, damit die Moderation sie zu Ende bearbeiten kann. Offene Meldungen über Sie und über Ihre verschwindenden Inhalte schließen wir dagegen mit der Löschung ab.
• Texte, die Sie selbst geschrieben haben. Ankündigungen und Beschreibungen vergangener Veranstaltungen, Ihre Bewertungen über andere, Ihre Nachrichten. Wir durchsuchen diese Texte nicht nach Kontaktdaten. Eine solche Suche greift zwangsläufig daneben und beschädigt dabei gerade das, was für die Szene erhalten bleiben soll. Vor der Löschung weisen wir Sie deshalb darauf hin, solche Angaben selbst zu entfernen. Fällt Ihnen später etwas auf, ändert oder entfernt der Vorstand den Text auf Ihre Bitte hin.
• Bilder, die Sie hochgeladen haben. Mit dem Inserat oder der Veranstaltung verschwindet das Bild von der Plattform. Die Bilddatei selbst bleibt auf unserem Server liegen und ist über ihre zufällig erzeugte Adresse weiter erreichbar, solange wir sie nicht von Hand entfernen. Bitten Sie den Vorstand darum, wenn Ihnen daran gelegen ist.
• Eine Zeile im Löschprotokoll. Sie hält fest, welche Konto-Kennung wann und durch wen gelöscht wurde. Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse.
• Sicherungskopien. Wir sichern die Datenbank regelmäßig. In einer Sicherung, die vor Ihrer Löschung entstanden ist, sind Ihre Daten noch enthalten, bis diese Sicherung turnusgemäß überschrieben wird. Müssten wir eine solche Sicherung zurückspielen, wären auch Ihre bereits gelöschten Daten vorübergehend wieder da. Ein Verfahren, das Ihre Löschung danach von selbst erneut anwendet, gibt es nicht: Der einzige Beleg für eine erfolgte Löschung ist die Zeile im Löschprotokoll oben, und die liegt in derselben Datenbank, würde also mit zurückgespielt. Wir bitten Sie in diesem seltenen Fall, Ihre Löschung noch einmal zu beantragen. Wir bearbeiten sie dann wie beim ersten Mal.

Eine Sperrliste führen wir nicht. Wir speichern also auch nach einem Ausschluss Ihre E-Mail-Adresse nicht gesondert, um eine neue Anmeldung zu verhindern. Ein gesperrtes Konto wird allerdings nicht gelöscht: es bleibt mit seiner E-Mail-Adresse bestehen, solange der Vorstand es nicht löscht.

6. E-Mail-Versand

Zur Zustellung von Bestätigungs- und Hinweis-Mails, etwa bei der Registrierung, beim Zurücksetzen des Passworts oder wenn Ihnen jemand über die Plattform schreibt, nutzen wir den Versand über SMTP bei der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Benachrichtigung über eine neue Nachricht können Sie in Ihrem Profil abstellen; die übrigen Mails brauchen Sie, um Ihr Konto überhaupt zu benutzen.

7. Cookies

Diese Plattform setzt ausschließlich technisch notwendige Cookies ein, die für die Anmeldung, den Schutz der Formulare und die Sprachauswahl erforderlich sind. Im Einzelnen werden folgende Cookies gesetzt:

Alle genannten Cookies sind für den Betrieb der Plattform zwingend erforderlich, eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Wenden Sie sich hierzu an die oben unter Ziffer 1 genannte Kontaktadresse. Ihr Konto können Sie auch ohne uns löschen, wie unter Ziffer 5 beschrieben.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt

Stand: 27. September 2026