Datenschutz

Stand: 16. August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn Sie unsere Website sowie unsere Social-Media-Angebote besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Förderverein „Historische Region Lindstedt“ e. V.
OT Lindstedt – Zum Lindengut 77
39638 Hansestadt Gardelegen

Telefon: 03471 355 1162
E-Mail: post@region-lindstedt.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt.

Wie erfassen wir Daten?

Beim Besuch der Website werden durch den Webserver technisch erforderliche Daten erfasst. Weitere Daten erhalten wir, wenn Sie uns per E-Mail oder Telefon kontaktieren oder mit unseren Angeboten auf Facebook und Instagram interagieren. Beim Folgen unseres WhatsApp-Kanals verarbeitet WhatsApp Daten in eigener Verantwortung. Der Förderverein erhält dabei keine Telefonnummern oder namentliche Liste der Abonnentinnen und Abonnenten.

Wofür verwenden wir Daten?

Wir verarbeiten Daten, um die Website sicher und zuverlässig bereitzustellen, Angriffe auf die Website abzuwehren, Anfragen zu bearbeiten und über das Lichtblütenfestival zu informieren. Wir verwenden auf der Website keine Analyse- oder Werbetrackingdienste.

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung nachkommen müssen,
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Unsere berechtigten Interessen liegen insbesondere im sicheren und zuverlässigen Betrieb der Website, in der Abwehr missbräuchlicher Zugriffe, in der Bearbeitung von Anfragen sowie in der Information der Öffentlichkeit über das Lichtblütenfestival.

3. Hosting und E-Mail-Dienste bei STRATO

Unsere Website, die WordPress-Installation, die dazugehörigen Datenbanken, die auf der Website angebotenen Dateien sowie unsere E-Mail-Postfächer werden bei folgendem Anbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Beim Aufruf der Website verarbeitet STRATO insbesondere technische Verbindungsdaten, darunter die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie Meldungen über erfolgreiche oder fehlerhafte Abrufe. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Störungen zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch fehlerfreien Betrieb der Website.

Nach Angaben von STRATO werden die für den Kunden abrufbaren Webserver-Logdateien für die letzten sechs Wochen bereitgestellt. Hostnamen beziehungsweise IP-Adressen werden in diesen Logdateien anonymisiert. Fehlerprotokolle sind nach Angaben von STRATO für die letzten 24 Stunden verfügbar.

Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO und in den Hinweisen zu STRATO-Logdateien.

4. WordPress

Diese Website wird mit dem Content-Management-System WordPress betrieben. WordPress verarbeitet technisch erforderliche Daten, um Seiteninhalte und Funktionen bereitzustellen. Öffentliche Kommentare und Benutzerregistrierungen sind deaktiviert. Besucherinnen und Besucher können auf der Website kein Benutzerkonto anlegen.

Für angemeldete Administratoren setzt WordPress technisch notwendige Cookies, um die Anmeldung, Sicherheit und Verwaltung der Website zu ermöglichen. Diese Cookies sind nicht für allgemeine Websitebesucher bestimmt. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, ist dies für die ausdrücklich gewünschte Funktion beziehungsweise für den sicheren Betrieb erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Schutz vor unberechtigten Anmeldeversuchen

Wir verwenden das WordPress-Plugin „Limit Login Attempts Reloaded“, um die Website vor Brute-Force-Angriffen und anderen missbräuchlichen Anmeldeversuchen zu schützen. Das Plugin erfasst bei Anmeldeversuchen insbesondere IP-Adresse, verwendeten Benutzernamen, Zeitpunkt und Anzahl fehlgeschlagener Anmeldeversuche. Bei Überschreiten festgelegter Grenzwerte kann ein weiterer Anmeldeversuch vorübergehend gesperrt werden.

Die kostenlose, lokal betriebene Version ist nicht mit einem Cloud-Konto des Pluginanbieters verbunden. Die Daten werden innerhalb unserer WordPress-Installation auf dem bei STRATO betriebenen Webserver gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website, der Administrationskonten und der gespeicherten Inhalte vor unbefugten Zugriffen. Protokolle fehlgeschlagener Anmeldeversuche werden regelmäßig überprüft und spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung oder Abwehr eines konkreten Angriffs oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt werden. In diesem Fall werden sie nach Abschluss des jeweiligen Vorgangs gelöscht.

6. Datensicherungen

Zur Sicherung und Wiederherstellung der Website verwenden wir „UpdraftPlus“. Die Sicherungskopien werden ausschließlich auf dem bei STRATO betriebenen Webserver gespeichert und nicht an externe Cloud-Speicherdienste übertragen. Sicherungskopien können die in der WordPress-Installation vorhandenen Inhalte und Protokolldaten enthalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website nach technischen Störungen, Datenverlust oder Sicherheitsvorfällen wiederherstellen zu können. Sicherungskopien werden entsprechend dem eingerichteten Sicherungszyklus überschrieben oder gelöscht. Daten, deren Löschung verlangt wurde, können bis zum turnusmäßigen Überschreiben noch in einer Sicherungskopie enthalten sein. Sie werden nur im Rahmen einer technisch notwendigen Wiederherstellung erneut eingespielt und anschließend wieder gelöscht, sofern keine anderweitige Rechtsgrundlage für ihre Verarbeitung besteht.

7. Digitales Blätter-PDF

Auf der Website stellen wir eine PDF-Datei als digitales Blätterdokument bereit. Hierfür verwenden wir das lokal in WordPress installierte Plugin „DearFlip Lite“. Die PDF-Datei und die zur Darstellung erforderlichen Programmdateien werden von unserem eigenen, bei STRATO betriebenen Webserver geladen. Bei der Nutzung des Blätterdokuments werden keine Daten an den Anbieter des Plugins oder an einen externen PDF-Dienst übermittelt.

Die bei der Auslieferung der PDF-Datei entstehenden technischen Zugriffsdaten sind bereits im Abschnitt „Hosting und E-Mail-Dienste bei STRATO“ beschrieben.

8. Lokale Schriftarten und sonstige Inhalte

Auf der Website werden nach unserem derzeitigen technischen Stand ausschließlich lokal gespeicherte beziehungsweise auf dem Endgerät vorhandene Systemschriftarten verwendet. Beim Laden der Website wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

Auf der Website werden keine Videos, Karten, Social-Media-Feeds oder sonstigen externen Medien automatisch eingebettet. Links zu externen Seiten werden als normale Verknüpfungen bereitgestellt. Eine Verbindung zum jeweiligen externen Anbieter wird erst hergestellt, wenn Sie den Link anklicken.

9. Veröffentlichung von Künstlerfotos

Auf der Website veröffentlichen wir freigegebene Fotos von Künstlerinnen und Künstlern, um das Festivalprogramm und die beteiligten Personen vorzustellen. Die Veröffentlichung erfolgt auf Grundlage der hierfür erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise der mit der jeweiligen Person oder Rechteinhaberin beziehungsweise dem jeweiligen Rechteinhaber vereinbarten Freigabe.

Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung. Für einen Widerruf oder ein Löschungsersuchen genügt eine Nachricht an post@region-lindstedt.de oder an die oben genannte Vereinsanschrift. Zwingende gesetzliche Rechte, insbesondere urheber- und lizenzrechtliche Vereinbarungen, bleiben unberührt.

Fotos oder Videos erkennbarer Festivalbesucherinnen und -besucher sowie von Kindern werden auf der Website nach dem derzeitigen Konzept nicht veröffentlicht.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben sowie den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Links zu Facebook, Instagram und WhatsApp

Unsere Website enthält einfache Links zu unseren Auftritten bei Facebook und Instagram sowie zu unserem WhatsApp-Kanal. Beim bloßen Aufruf unserer Website werden durch diese Links keine Daten an Meta oder WhatsApp übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zum jeweiligen Plattformanbieter her. Ab diesem Zeitpunkt gelten auch die Datenschutzbestimmungen des jeweiligen Anbieters.

Unsere Angebote finden Sie unter:

12. Facebook und Instagram

Wir betreiben Auftritte auf Facebook und Instagram, um über das Lichtblütenfestival, die beteiligten Kulturorte, Künstlerinnen und Künstler sowie das Programm zu informieren und mit interessierten Personen zu kommunizieren.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Verarbeitung durch uns

Wenn Sie mit unseren Auftritten interagieren, können wir insbesondere Ihren Profilnamen, öffentlich zugängliche Profilinformationen, Kommentare, Reaktionen, geteilte Inhalte und den Inhalt von Direktnachrichten verarbeiten. Diese Daten verwenden wir ausschließlich, um unsere Festivalinformationen bereitzustellen, Beiträge zu moderieren, auf Nachrichten zu antworten und unsere Öffentlichkeitsarbeit an den Interessen unseres Publikums auszurichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zeitgemäßen, reichweitenstarken Information über das Festival und in der Kommunikation mit interessierten Personen. Wenn Sie uns eine Einwilligung erteilen oder eine Verarbeitung für die Durchführung eines Gewinnspiels erforderlich ist, wird die hierfür maßgebliche Rechtsgrundlage gesondert in den jeweiligen Teilnahme- oder Datenschutzhinweisen genannt.

Öffentliche Kommentare und Reaktionen bleiben grundsätzlich sichtbar, bis sie von Ihnen, von uns oder von der Plattform gelöscht werden. Direktnachrichten löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Wir übertragen Kontaktdaten aus Nachrichten nicht in eigene Adresslisten und verwenden sie nicht zur Kontaktaufnahme außerhalb der Plattform.

Verarbeitung durch Meta und gemeinsame Verantwortlichkeit

Meta verarbeitet beim Besuch und bei der Nutzung von Facebook und Instagram weitere Daten, darunter Geräte- und Verbindungsdaten, IP-Adresse, Informationen über aufgerufene Inhalte, Interaktionen und gegebenenfalls Cookie- und Werbedaten. Dies kann auch geschehen, wenn Sie nicht bei Facebook oder Instagram angemeldet sind.

Für bestimmte statistische Auswertungen, insbesondere sogenannte Seiten-Insights, können wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein. Wir erhalten von Meta ausschließlich zusammengefasste statistische Informationen und können daraus grundsätzlich keine einzelnen Besucherinnen oder Besucher identifizieren. Die wesentlichen Regelungen zur gemeinsamen Verantwortlichkeit stellt Meta im Page Insights Controller Addendum bereit. Meta übernimmt danach insbesondere die Erfüllung der Informationspflichten und die Bearbeitung von Betroffenenrechten hinsichtlich der von Meta verantworteten Insights-Verarbeitung. Sie können Ihre Rechte dennoch auch uns gegenüber geltend machen; wir leiten Ihr Anliegen erforderlichenfalls an Meta weiter.

Auf die eigenständige Datenverarbeitung durch Meta, insbesondere deren Umfang, Speicherdauer und Verwendung zu Werbe- oder Profilbildungszwecken, haben wir keinen vollständigen Einfluss. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und im Instagram Privacy Center.

Meta kann personenbezogene Daten auch in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach Angaben von Meta werden dafür die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen verwendet, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln der Europäischen Kommission. Einzelheiten stellt Meta in seiner Datenschutzrichtlinie bereit.

13. WhatsApp-Kanal

Wir betreiben einen WhatsApp-Kanal, über den Interessierte freiwillig Informationen zum Lichtblütenfestival abonnieren können. Es handelt sich ausschließlich um einen Kanal zur einseitigen Veröffentlichung von Festivalinformationen. Wir verwenden den Kanal nicht für individuelle Nachrichten, Reservierungen, Anmeldungen oder Bestellungen.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Nach der technischen Gestaltung von WhatsApp-Kanälen erhalten wir als Kanaladministrator keine Telefonnummern und keine namentliche Liste der Abonnentinnen und Abonnenten. Wir speichern keine Telefonnummern für den Kanalbetrieb, laden keine Adressbücher zu diesem Zweck hoch und übertragen keine Abonnentendaten in eigene Systeme. Soweit WhatsApp zusammengefasste Angaben zur Reichweite oder zu Reaktionen bereitstellt, verwenden wir diese ausschließlich, um die Resonanz auf unsere Festivalinformationen einzuschätzen. Einzelne Personen werden dadurch für uns grundsätzlich nicht identifizierbar.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der freiwillig abrufbaren Information über das Festival. Sie können dem Kanal jederzeit entfolgen. Über die weitere Verarbeitung durch WhatsApp, insbesondere von Geräte-, Nutzungs-, Verbindungs- und Kontodaten, entscheidet WhatsApp in eigener Verantwortung.

WhatsApp kann Daten auch in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Nach Angaben von WhatsApp werden hierfür die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen verwendet, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp für den Europäischen Wirtschaftsraum und in den dort verlinkten ergänzenden Hinweisen zu WhatsApp-Kanälen.

14. Keine Analyse- und Werbetrackingdienste

Wir setzen auf dieser Website keine eigenen Analyseprogramme, kein Meta Pixel, kein Google Analytics und keine vergleichbaren Werbe- oder Conversion-Trackingdienste ein. Es findet keine automatisierte Entscheidungsfindung und kein Profiling durch uns statt.

Sollten wir künftig Analyse-, Marketing- oder andere einwilligungspflichtige Dienste einsetzen, werden wir diese Datenschutzerklärung vor deren Einsatz aktualisieren und, soweit erforderlich, zuvor Ihre Einwilligung einholen.

15. Empfänger von Daten

Innerhalb des Vereins erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die sie für die genannten Zwecke benötigen. Externe Empfänger erhalten Daten nur, wenn dies zur Erbringung einer beauftragten technischen Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Als technischer Dienstleister erhält STRATO im Rahmen des Hostings und der E-Mail-Bereitstellung Zugriff auf Daten. Meta und WhatsApp verarbeiten Daten bei Nutzung ihrer Plattformen nach Maßgabe der vorstehenden Abschnitte.

16. Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen Rechtsgründe eine weitere Speicherung erlauben oder erfordern.

Bei einer wirksamen Einwilligung löschen wir die darauf gestützten Daten nach einem Widerruf, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch nach Art. 21 DSGVO,
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an post@region-lindstedt.de oder an die oben genannte Vereinsanschrift wenden.

18. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg

Postanschrift: Postfach 1947, 39009 Magdeburg
Telefon: 0391 81803-0
Website: datenschutz.sachsen-anhalt.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

20. Verschlüsselte Übertragung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, gegen ein einfaches Mitlesen durch Dritte geschützt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Kulturorte erleuchten

Kulturorte der Altmark erleuchten