DATENSCHUTZERKLÄRUNG

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SchulKulturFestival Hannover
vertreten durch: blu:boks HANNOVER
Marienstraße 73, 30171 Hannover
Deutschland

E-Mail: info@bluboks-hannover.de
Website: https://schulkulturfestival-hannover.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Organisation des SchulKulturFestivals, zur Bearbeitung von Anmeldungen, Beiträgen und Rückfragen sowie zur Kommunikation mit Teilnehmenden, Schulen, Projektpartner:innen und Besucher:innen erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Schule, Klasse, Funktion, eingereichte Beiträge, technische Zugriffsdaten oder Kommunikationsinhalte.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung, insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde.

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist.

  • Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen.

  • Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der sicheren, stabilen und zweckmäßigen Durchführung der Website und des Festivals haben.

  • Art. 9 Abs. 2 lit. a DSGVO, falls ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und hierfür eine ausdrückliche Einwilligung vorliegt.

3. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seiten und Dateien

  • Referrer-URL

  • Browsertyp und Browserversion

  • Betriebssystem

  • Geräteinformationen

  • übertragene Datenmenge

  • Statusmeldungen und Fehlercodes

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Angriffe oder Missbrauch zu erkennen, Fehler zu analysieren und die Sicherheit der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

4. Hosting und Website-Betrieb über Squarespace

Diese Website wird über Squarespace betrieben.

Anbieter:
Squarespace Ireland Limited
Le Pole House
Ship Street Great
Dublin 8
Irland

Squarespace verarbeitet beim Besuch der Website technische Daten, die für den Betrieb, die Sicherheit und die Darstellung der Website erforderlich sind. Hierzu können insbesondere IP-Adressen, Geräteinformationen, Browserdaten, Logfiles und Cookie-Informationen gehören.

Squarespace kann personenbezogene Daten auch an verbundene Unternehmen oder Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA. Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder anerkannter Datenschutzmechanismen.

Mit Squarespace sollte ein Vertrag zur Auftragsverarbeitung abgeschlossen werden, soweit Squarespace personenbezogene Daten in unserem Auftrag verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und, soweit für bestimmte Funktionen eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

5. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden. Sie können technisch notwendig sein oder der Analyse, Darstellung externer Inhalte oder Verbesserung der Website dienen.

Technisch notwendige Cookies

Technisch notwendige Cookies werden verwendet, damit die Website korrekt funktioniert, zum Beispiel für Sicherheit, Seitennavigation, Formularfunktionen oder Cookie-Einstellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren und stabilen Betrieb der Website.

Nicht notwendige Cookies

Falls Analyse-, Marketing- oder Komfortfunktionen verwendet werden, setzen wir diese nur ein, wenn eine Einwilligung erteilt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungen können jederzeit über die Cookie-Einstellungen der Website widerrufen oder angepasst werden.

6. Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Dazu können gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Schule / Institution

  • Funktion / Rolle

  • Inhalt der Nachricht

  • technische Metadaten der Übermittlung

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einer Anmeldung, Teilnahme oder sonstigen vertraglichen bzw. vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

7. Anmeldung zum SchulKulturFestival

Wenn Sie sich, eine Gruppe, eine Klasse, eine Schule oder einen Beitrag für das SchulKulturFestival anmelden, verarbeiten wir die dafür erforderlichen Daten. Dazu können gehören:

  • Name der anmeldenden Person

  • E-Mail-Adresse

  • Telefonnummer

  • Schule, Einrichtung oder Organisation

  • Funktion der anmeldenden Person

  • Name der Gruppe / Klasse / AG

  • Anzahl der Teilnehmenden

  • Alter oder Jahrgangsstufe der Teilnehmenden

  • Angaben zum eingereichten Beitrag

  • technische Anforderungen des Beitrags

  • organisatorische Hinweise

  • ggf. Angaben zu Betreuungs-, Sicherheits- oder Barrierefreiheitsbedarfen

  • ggf. Einwilligungen von Erziehungsberechtigten

Die Daten werden verarbeitet, um die Anmeldung zu prüfen, Beiträge zu organisieren, Rückfragen zu klären, Ablaufpläne zu erstellen, technische Anforderungen zu koordinieren und die Veranstaltung durchzuführen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten Organisation und Durchführung des Festivals. Soweit eine Einwilligung eingeholt wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

8. Verarbeitung von Daten minderjähriger Personen

Da das SchulKulturFestival sich auch an Schüler:innen richtet, können personenbezogene Daten minderjähriger Personen verarbeitet werden.

Wir achten darauf, nur die Daten zu verarbeiten, die für Organisation, Teilnahme, Kommunikation und Durchführung der Veranstaltung erforderlich sind. Soweit erforderlich, holen wir Einwilligungen von Erziehungsberechtigten oder der zuständigen Schule bzw. Einrichtung ein.

Besonders sensible Informationen über minderjährige Personen werden nur verarbeitet, wenn dies zwingend erforderlich ist und eine geeignete Rechtsgrundlage besteht, insbesondere eine ausdrückliche Einwilligung.

9. Speicherung von Anmeldedaten in Google Sheets / Google Workspace

Zur Organisation des Festivals verwenden wir Google Sheets bzw. Google Workspace. Dort können Anmelde-, Kontakt- und Organisationsdaten gespeichert und verarbeitet werden.

Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google verarbeitet Daten in unserem Auftrag, soweit Google Workspace-Dienste für die Speicherung und Bearbeitung von Tabellen, Formularantworten oder organisatorischen Dokumenten genutzt werden.

In Google Sheets können insbesondere folgende Daten gespeichert werden:

  • Kontaktdaten anmeldender Personen

  • Informationen zu Schulen, Gruppen oder Einrichtungen

  • Angaben zu Beiträgen und technischen Anforderungen

  • organisatorische Statusangaben

  • interne Notizen zur Veranstaltungsplanung

Der Zugriff auf diese Daten wird auf Personen beschränkt, die an der Organisation des SchulKulturFestivals beteiligt sind und die Daten für ihre Aufgabe benötigen.

Google kann Daten auf Servern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit eine Drittlandübermittlung erfolgt, erfolgt diese auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder anderer anerkannter Datenschutzmechanismen.

Mit Google sollte ein Vertrag zur Auftragsverarbeitung abgeschlossen werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, sicheren und nachvollziehbaren Organisation der Veranstaltung.

10. Nutzung von Tavily

Für bestimmte technische oder organisatorische Funktionen kann Tavily eingesetzt werden. Tavily ist ein Dienst zur Websuche, Datenabfrage und KI-gestützten Informationsverarbeitung.

Tavily kann verwendet werden, um öffentlich verfügbare Informationen zu recherchieren, Inhalte technisch zu verarbeiten oder interne organisatorische Abläufe zu unterstützen.

Dabei können je nach Nutzung folgende Daten verarbeitet werden:

  • Suchanfragen

  • technische Metadaten

  • Inhalte, die zur Verarbeitung an Tavily übermittelt werden

  • ggf. Kontextinformationen aus internen Arbeitsabläufen

Wir übermitteln an Tavily grundsätzlich keine besonders schützenswerten Daten, keine Gesundheitsdaten und keine unnötigen personenbezogenen Daten von Schüler:innen. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies nur, wenn es für den jeweiligen Zweck erforderlich ist.

Tavily kann Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit eine Drittlandübermittlung erfolgt, sollte diese auf geeignete Garantien gestützt werden, insbesondere Standardvertragsklauseln oder vergleichbare Datenschutzmechanismen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Recherche, technischen Unterstützung und organisatorischen Durchführung des Festivals. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Es findet keine ausschließlich automatisierte Entscheidung über Teilnahme, Zulassung oder Bewertung von Beiträgen im Sinne von Art. 22 DSGVO statt.

11. Eingereichte Beiträge, Texte, Bilder, Audio- und Videomaterial

Wenn im Rahmen der Anmeldung oder Festivalorganisation Beiträge, Beschreibungen, Bilder, Audio- oder Videodateien eingereicht werden, verarbeiten wir diese zur Prüfung, Planung, technischen Vorbereitung und Durchführung des Festivals.

Dazu können gehören:

  • Titel und Beschreibung des Beitrags

  • Namen von Gruppen, Schulen oder Beteiligten

  • technische Anforderungen

  • Audio-, Video-, Bild- oder Textmaterial

  • Angaben zu Urheber:innen, Beteiligten oder Ansprechpartner:innen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit Veröffentlichungen auf der Website, in Programmen, Social Media, Pressearbeit oder Dokumentationen erfolgen, holen wir erforderliche Einwilligungen gesondert ein.

12. Foto-, Video- und Tonaufnahmen bei Veranstaltungen

Im Rahmen des SchulKulturFestivals können Foto-, Video- oder Tonaufnahmen entstehen. Diese können zur Dokumentation, Öffentlichkeitsarbeit, Archivierung oder Berichterstattung über die Veranstaltung genutzt werden.

Soweit einzelne Personen erkennbar im Mittelpunkt stehen, holen wir vor einer Veröffentlichung eine Einwilligung ein, sofern keine andere Rechtsgrundlage greift. Bei Minderjährigen werden erforderliche Einwilligungen der Erziehungsberechtigten bzw. zuständigen Stellen eingeholt.

Rechtsgrundlagen können sein:

  • Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung

  • Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse an Dokumentation und Öffentlichkeitsarbeit

  • ggf. einschlägige medien- oder presserechtliche Regelungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

13. Veröffentlichung von Namen, Gruppen, Schulen und Beiträgen

Im Rahmen der Festival-Kommunikation können Namen von Schulen, Gruppen, Projekten oder Beiträgen veröffentlicht werden, zum Beispiel im Programm, auf der Website oder in begleitenden Materialien.

Personenbezogene Daten einzelner Schüler:innen werden nur veröffentlicht, wenn hierfür eine geeignete Rechtsgrundlage besteht, insbesondere eine Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an der Darstellung des Festivalprogramms besteht und keine überwiegenden Interessen der betroffenen Personen entgegenstehen.

14. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Wenn Sie externe Links anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten Seiten sind die jeweiligen Betreiber verantwortlich.

Wir haben keinen Einfluss darauf, welche Daten auf externen Websites erhoben oder verarbeitet werden.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

  • interne Organisationsteams des SchulKulturFestivals

  • beteiligte Schulen, Einrichtungen oder Kooperationspartner:innen, soweit erforderlich

  • technische Dienstleister, insbesondere Squarespace

  • Cloud- und Office-Dienstleister, insbesondere Google Workspace / Google Sheets

  • Recherche- und Verarbeitungstools, insbesondere Tavily

  • ggf. Veranstaltungsdienstleister, Technikdienstleister oder Projektpartner:innen

  • Behörden oder öffentliche Stellen, soweit gesetzlich erforderlich

Eine Weitergabe erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht.

16. Drittlandübermittlungen

Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, wenn geeignete Garantien im Sinne der DSGVO bestehen, insbesondere:

  • Angemessenheitsbeschluss der EU-Kommission

  • EU-Standardvertragsklauseln

  • zusätzliche technische und organisatorische Schutzmaßnahmen

  • anerkannte Zertifizierungen oder Datenschutzrahmen, soweit einschlägig

Trotz dieser Garantien kann nicht ausgeschlossen werden, dass Behörden in Drittländern unter bestimmten Umständen Zugriff auf personenbezogene Daten erhalten.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Grundsätzlich gelten folgende Speicherfristen:

  • Kontaktanfragen: bis zur abschließenden Bearbeitung, danach in der Regel maximal 12 Monate

  • Anmeldedaten: für die Dauer der Festivalorganisation und Nachbereitung, danach in der Regel maximal 24 Monate

  • Vertrags- oder abrechnungsrelevante Daten: entsprechend gesetzlicher Aufbewahrungspflichten

  • Einwilligungen: solange sie als Nachweis benötigt werden

  • Foto-, Video- und Tonmaterial: abhängig vom jeweiligen Veröffentlichungs- und Dokumentationszweck

  • Server-Logfiles: nach Maßgabe des Hosting-Anbieters, soweit nicht längere Speicherung aus Sicherheitsgründen erforderlich ist

Wenn gesetzliche Aufbewahrungspflichten bestehen, werden die Daten für die Dauer dieser Fristen gespeichert.

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

  • Zugriffsbeschränkungen

  • passwortgeschützte Nutzerkonten

  • rollenbasierte Zugriffsrechte

  • verschlüsselte Übertragung, soweit technisch verfügbar

  • regelmäßige Prüfung der verwendeten Dienste

  • Beschränkung der Datenverarbeitung auf erforderliche Zwecke

  • Vermeidung unnötiger Speicherung sensibler Daten

19. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO

  • Recht auf Berichtigung nach Art. 16 DSGVO

  • Recht auf Löschung nach Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

  • Recht auf Widerspruch nach Art. 21 DSGVO

  • Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung dieser Rechte genügt eine Nachricht an:

info@bluboks-hannover.de

20. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

21. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig in Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Website: https://lfd.niedersachsen.de

23. Keine automatisierte Entscheidungsfindung

Wir verwenden personenbezogene Daten nicht für eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

24. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig mit Stand:

16. Juni 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, verwendete Dienste, organisatorische Abläufe oder rechtliche Anforderungen ändern.