Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Folgende Rechtsgrundlagen bestehen für die Verarbeitung Ihrer personenbezogenen Daten:

• Einwilligung
• Vertragserfüllung oder vorvertragliche Maßnahmen
• rechtlichen Verpflichtung
• zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen überwiegen das erstgenannte Interesse nicht.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn der Löschung eine gesetzliche Aufbewahrungsfrist z.B. aus der Abgabenordnung und dem Handelsgesetzbuch entgegensteht. Grundsätzlich speichern wir Ihre Daten 10 Jahre.

Verarbeitung von Registrierungsdaten

Im Rahmen der Registrierung verarbeiten wir insbesondere folgende Daten:

• Art und Anzahl der gebuchten Tickets
• Namen und Kontaktdaten der teilnehmenden Personen
• Organisation beziehungsweise Institution und Land
• Angaben zu bisherigen IRCP-Teilnahmen
• Essenspräferenzen und gesprochene Sprachen
• Daten der bestellenden Person
• Rechnungsanschrift und E-Mail-Adresse
• Buchungsnummer und Gesamtbetrag

Die Verarbeitung erfolgt zur Bearbeitung und Verwaltung der Anmeldung, zur Zuordnung der gebuchten Tickets, zur Kommunikation mit den bestellenden und teilnehmenden Personen, zur organisatorischen Vorbereitung und Durchführung der Veranstaltung sowie zur Rechnungsstellung und Zahlungsabwicklung.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die im Formular enthaltene Bestätigung der Kenntnisnahme der Datenschutzerklärung stellt keine Einwilligung in eine darüber hinausgehende Datenverarbeitung dar.

Anmeldung weiterer Personen

Werden mehrere Tickets durch eine bestellende Person gebucht, können auch personenbezogene Daten weiterer teilnehmender Personen verarbeitet werden. In diesem Fall erhalten wir die Daten von der bestellenden Person. Die bestellende Person wird gebeten, die weiteren teilnehmenden Personen über die Verarbeitung ihrer Daten und diese Datenschutzerklärung zu informieren.

Speicherung und Übermittlung

Die übermittelten Registrierungsdaten werden im geschützten Administrationsbereich der Registrierungsseite gespeichert und automatisiert per E-Mail an die für die Organisation und Abwicklung des IRCP 2026 zuständigen Stellen des BRK Kreisverbandes Regensburg übermittelt. Die bestellende Person erhält ebenfalls eine automatisierte Anmeldebestätigung.

Innerhalb des BRK erhalten nur diejenigen Stellen Zugriff auf die Daten, die diese für die Organisation, Durchführung, Abrechnung oder Nachbereitung der Veranstaltung benötigen. Darüber hinaus können die mit dem technischen Betrieb, der Wartung und dem Hosting beauftragten Auftragsverarbeiter im erforderlichen Umfang Zugriff auf die Daten erhalten.

Die Registrierungsdaten werden gelöscht, sobald sie für die Organisation, Durchführung und Nachbereitung der Veranstaltung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen. Rechnungs- und buchhaltungsrelevante Daten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Technischer Betrieb und Hosting

Mit der technischen Einrichtung, dem Betrieb, der Wartung und der Betreuung der Registrierungsseite wurde die Steinhauser Morjan GmbH (Liskircherstr. 23, 93049 Regensburg) beauftragt. Die Steinhauser Morjan GmbH verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des BRK Kreisverbandes Regensburg auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die Bereitstellung der technischen Hosting-Infrastruktur setzt die Steinhauser Morjan GmbH folgenden Unterauftragsverarbeiter ein:

checkdomain GmbHGroße Burgstraße 27/2923552 LübeckDeutschland

Die checkdomain GmbH stellt den Webspace, die Datenbank und die für den Betrieb der Registrierungsseite erforderliche Server-Infrastruktur bereit.

Beim Aufruf der Registrierungsseite werden technisch erforderliche Server-Logfiles verarbeitet. Diese können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite beziehungsweise Datei, Browserinformationen, Referrer-Informationen und den HTTP-Statuscode enthalten.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Registrierungsseite, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Registrierungsseite.

Nach Angaben des Hostinganbieters werden Server-Logfiles spätestens nach 14 Tagen gelöscht. IP-Adressen werden, soweit technisch möglich und sinnvoll, bereits nach 24 Stunden anonymisiert.

Die Steinhauser Morjan GmbH hat die checkdomain GmbH auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO als Unterauftragsverarbeiter eingebunden.

Verschlüsselte Übertragung

Die Übertragung der Daten zwischen dem Endgerät der nutzenden Person und der Registrierungsseite erfolgt verschlüsselt über HTTPS beziehungsweise TLS.