Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Spreespeicher Event GmbH Stralauer Allee 2 10245 Berlin Deutschland Telefon: +49 30 8145907-00 E-Mail: kontakt@spreespeicher-events.de

Vertreten durch die Geschäftsführer Fabian Lau und Robert Hoyer.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

DataCo GmbH Dachauer Str. 65 80335 München Telefon: +49 89 7400 45840 E-Mail: fjentsch@consulting.dataguard.de

[PRÜFEN: Aktualität der Bestellung und der Kontaktdaten des Datenschutzbeauftragten bestätigen.]

3. Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Erklärung beschreibt die Verarbeitung beim Besuch unserer Website und bei der Kontaktaufnahme. Noch nicht eingesetzte Dienste sind ausdrücklich als geplant gekennzeichnet.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf richtet sich zusätzlich nach § 25 TDDDG. Hierfür ist grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG gilt nur für Technologien, die zur Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.

Die verwendeten Schriftarten und eigenen Bilder werden lokal über unser Webangebot ausgeliefert. Google Fonts wird nicht eingebunden. Externe Rundgänge und Videos werden gesondert in Abschnitt 9 erläutert.

4. Hosting über Lovable und Cloudflare

Diese Website wird über Lovable bereitgestellt; die Auslieferung erfolgt über Cloudflare. Die geltenden Lovable Terms nennen Lovable Labs Incorporated als Anbieter. Beim Abruf werden insbesondere die IP-Adresse, der Zeitpunkt, die aufgerufene URL, der User-Agent und gegebenenfalls die Referrer-URL technisch verarbeitet. Server-Logfiles können zur Betriebsüberwachung und zur Abwehr von Angriffen verarbeitet werden. Zweck ist die sichere und zuverlässige Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb und Schutz unseres Webangebots.

[PRÜFEN: Für dieses Projekt maßgeblichen Lovable-Vertragspartner einschließlich Anschrift und datenschutzrechtlicher Rolle anhand der Vertragsunterlagen bestätigen; Cloudflare-Vertragspartner und Rollen ebenfalls bestätigen.]

[PRÜFEN: Tatsächlich gespeicherte Server-Logfelder, Zugriffsberechtigte, Speicherfristen, Serverstandorte und gegebenenfalls Auftragsverarbeitungsverträge für Lovable und Cloudflare belegen.]

Cloudflare kann zur Erkennung automatisierter Zugriffe das Sicherheitscookie „__cf_bm“ einsetzen. Soweit dessen Einsatz für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, richtet sich die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung dient der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

[PRÜFEN: Einsatz, Zweck, Erforderlichkeit und Laufzeit von __cf_bm auf dem eigenen Webangebot von Cookies innerhalb externer Einbettungen unterscheiden und bestätigen.]

[PRÜFEN: Status und Abschaltmöglichkeit der Lovable-Besuchsmessung (flock.js) klären. Falls sie aktiv bleibt, Datenumfang, Empfänger, Rechtsgrundlage, etwaige Endgerätespeicherung, Speicherfristen und Übermittlungen vor Go-live ergänzen.]

5. TLS-Verschlüsselung

Diese Website ist über HTTPS erreichbar und nutzt TLS-Verschlüsselung zum Schutz der Daten während der Übertragung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung mit Cookiebot

Zur Verwaltung Ihrer Einwilligungen ist Cookiebot von Usercentrics A/S, Dänemark, eingebunden. Der Dienst dient dazu, Ihre Auswahl zu erfassen und Einwilligungen nachzuweisen. Dabei wird insbesondere Ihre Einwilligungsauswahl im Cookie „CookieConsent“ gespeichert. Informationen zu den erfassten Cookies werden in der nachfolgenden Cookie-Erklärung bereitgestellt.

Sie können eine erteilte Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder für die Zukunft widerrufen. Die Schaltfläche öffnet die Einstellungen über Cookiebot.renew(), sofern der Dienst verfügbar ist. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für die Dokumentation erforderlicher Einwilligungen kommt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO in Betracht. Für eine unbedingt erforderliche Speicherung der Einwilligungsauswahl kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Einwilligungsbedürftige Dienste dürfen erst nach entsprechender Einwilligung geladen werden.

[PRÜFEN: Umfang der Einwilligungsdaten, CookieConsent-Laufzeit, Rechtsgrundlagen und Auftragsverarbeitungsvertrag bestätigen.]

7. Google Tag Manager – geplant

Der Einsatz des Google Tag Managers von Google Ireland Limited, Irland, ist geplant, aber derzeit nicht umgesetzt. Er soll die Verwaltung freigegebener Messdienste ermöglichen und erst nach Ihrer Einwilligung geladen werden. Eine Anbindung an die Einwilligungsverwaltung mit Consent Mode v2 ist vorgesehen.

Rechtsgrundlage für eine einwilligungsbedürftige Verarbeitung wäre Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG. Bei fehlender Einwilligung sollen weder der Tag Manager noch Mess-Tags oder einwilligungsfreie Messsignale an Google geladen oder gesendet werden.

[PRÜFEN: Vor Aktivierung GTM-Konfiguration und Consent Mode v2 ohne Requests vor Einwilligung testen; tatsächliche Tags, Daten, Empfänger und Widerrufsverhalten dokumentieren.]

8. Google Analytics 4 – geplant

Google Analytics 4 von Google Ireland Limited, Irland, ist zur statistischen Auswertung der Websitenutzung geplant, derzeit aber nicht eingebunden. Die Messung soll ausschließlich nach Ihrer Einwilligung erfolgen. Je nach endgültiger Konfiguration können Nutzungsereignisse, aufgerufene Seiten sowie Browser- und Geräteinformationen und Kennungen verarbeitet werden. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. a DSGVO, bei Endgerätezugriffen zusätzlich § 25 Abs. 1 TDDDG.

[PRÜFEN: GA4-Einstellungen zu IP-Verarbeitung beziehungsweise IP-Kürzung, Datenaufbewahrung, Cookies und deren Laufzeiten, Ereignissen, Google Signals und Datenfreigaben vor Aktivierung bestätigen und konkret beschreiben.]

Eine Übermittlung an Google-Empfänger in den USA kann bei einer späteren Aktivierung relevant sein. Ein Angemessenheitsbeschluss zum EU-US Data Privacy Framework kommt nur in Betracht, wenn der konkrete US-Empfänger zum Zeitpunkt der Übermittlung wirksam zertifiziert ist und die betreffende Verarbeitung davon erfasst wird.

[PRÜFEN: Google-Empfänger, aktuelle DPF-Zertifizierung und deren Geltungsbereich beziehungsweise alternative Übermittlungsgarantien sowie erforderliche Vertragsunterlagen vor GA4-Aktivierung bestätigen.]

9. Externe Inhalte nach Klick

a) 360°-Rundgang: Auf der Seite „Virtuelle Besichtigung“ kann ein Rundgang der WERFT 6 GbR über space.werft6.com geladen werden. Erst mit einem Klick auf „Rundgang laden“ wird die Einbettung aktiviert. Dabei werden insbesondere IP-Adresse, Browserinformationen, Abrufzeit und gegebenenfalls die Herkunftsseite an den Anbieter beziehungsweise dessen technische Dienstleister übermittelt. Der Rundgang lädt auch Dienste von MPskin sowie Google Maps und Google Analytics des Rundgang-Anbieters. Diese Messung des Anbieters ist von unserem erst geplanten Google Analytics 4 zu unterscheiden.

[PRÜFEN: Vollständige Anbieterangaben von WERFT 6, MPskin und den durch den Rundgang eingebundenen Google-Diensten; deren Datenumfang, Cookies, Speicherfristen, Verantwortlichkeiten und Drittlandgarantien anhand der aktuellen Anbieterinformationen bestätigen.]

b) Vimeo: Auf derselben Seite kann ein Video von Vimeo.com, Inc., USA, erst nach Klick auf „Video laden“ eingebettet werden. Der Aufruf verwendet den Parameter dnt=1 („Do Not Track“). Dieser verhindert nicht jede Datenverarbeitung: Beim Abruf werden insbesondere IP-Adresse und Browserinformationen an Vimeo beziehungsweise dessen Dienstleister übermittelt. Im Audit wurden trotz dnt=1 die Sicherheitscookies „__cf_bm“, „cf_clearance“ und „__cf_ob“ beobachtet.

[PRÜFEN: Vimeo-Empfänger und Cookie-Zwecke, Laufzeiten, aktuelle Einsatzbedingungen sowie Drittlandgarantien bestätigen; dnt=1 nicht als Zusage einer cookie- oder trackingfreien Einbettung verstehen.]

Das Laden dieser externen Inhalte erfolgt auf Grundlage Ihrer Einwilligung durch den jeweiligen Klick (Art. 6 Abs. 1 lit. a DSGVO; soweit einwilligungsbedürftige Endgerätezugriffe erfolgen, § 25 Abs. 1 TDDDG). Wenn Sie nicht klicken, wird die Einbettung nicht geladen. Durch Neuladen der Seite ohne erneuten Klick verhindern Sie weitere Abrufe der Einbettung über diese Seite. Dies löscht bereits gesetzte Anbieter-Cookies nicht und macht bereits erfolgte Übermittlungen nicht rückgängig; Anbieter-Cookies können Sie zusätzlich in Ihrem Browser entfernen.

10. Anfrageformular

Auf der Seite „Angebot anfordern“ können Sie eine unverbindliche Veranstaltungsanfrage stellen. Verarbeitet werden Angaben zur Veranstaltung (insbesondere Art, Anlass, Wunschtermin oder Zeitraum, Uhrzeiten, Personen- beziehungsweise Teilnehmerzahl, Budget, gewünschte Dienstleistungen und Ihre Nachricht), Ihre Kontaktdaten (Anrede, Vor- und Nachname, Telefonnummer, E-Mail-Adresse, bei Firmenveranstaltungen der Unternehmensname), freiwillige Angaben dazu, wie Sie auf uns aufmerksam geworden sind, sowie die Herkunftsseite der Anfrage und gegebenenfalls Kampagnenparameter aus der aufgerufenen Adresse. Eine Speicherung im Browser erfolgt nicht.

Die Angaben werden nach dem Absenden serverseitig in einer nicht öffentlichen Datenbank von Lovable Cloud (technisch bereitgestellt über Supabase) gespeichert und anschließend per E-Mail über den Dienst Brevo (Sendinblue GmbH, Berlin) an ein Postfach der Spreespeicher Event GmbH übermittelt; Sie erhalten über Brevo eine Eingangsbestätigung an Ihre E-Mail-Adresse. Brevo ist als Auftragsverarbeiter für den Formular-Mailversand tätig. Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung eines möglichen Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optional können Sie bei Firmenevents und Tagungen ein Briefing als Datei hochladen. Die Datei wird in einem nicht öffentlichen Speicher von Lovable Cloud (technisch bereitgestellt über Supabase) abgelegt; in der E-Mail an uns werden nur der Dateiname und ein zeitlich auf 30 Tage begrenzter Download-Link übermittelt. Hochgeladene Dateien werden nach 90 Tagen durch einen täglich laufenden Löschvorgang entfernt.

Zugriff auf die gespeicherten Einreichungen haben nur berechtigte Mitarbeitende der Spreespeicher Event GmbH über einen passwortgeschützten internen Bereich. Die gespeicherten Einträge werden nach 12 Monaten automatisch gelöscht.

[PRÜFEN: Auftragsverarbeitungsverträge mit Brevo (Sendinblue GmbH, Berlin) für den Formular-Mailversand und mit Lovable/Supabase, Speicherorte des Datei-Uploads sowie Drittlandgarantien für Supabase bestätigen.]

[PRÜFEN: Backend-Benutzerkonten der Mitarbeitenden (Name, E-Mail-Adresse, Rolle, letzte Anmeldung, Änderungsprotokoll mit Zeitpunkt und Person; Einladungs- und Passwort-Mails über Brevo) – Hinweis in der Beschäftigten-Datenschutzinformation statt in dieser Website-Erklärung prüfen, Löschfrist des Änderungsprotokolls festlegen.]

[PRÜFEN: Speicherdauer der Einreichungen (12 Monate), der Briefing-Dateien (90 Tage) und der E-Mails im Postfach mit dem Datenschutzbeauftragten abstimmen.]

11. Lost & Found und Hotel-Gruppenanfragen

a) Lost & Found: Über das Formular auf der Seite „Lost & Found“ können Sie verlorene Gegenstände melden. Verarbeitet werden die Angaben zum Gegenstand (Art, Verlustdatum, Marke, Farbe, Größe, Beschreibung) sowie Anrede, Vor- und Nachname, Telefonnummer und E-Mail-Adresse. Die Angaben werden nach dem Absenden serverseitig gespeichert und per E-Mail über Brevo (Sendinblue GmbH, Berlin) an ein E-Mail-Postfach der Spreespeicher Event GmbH übermittelt; eine Speicherung im Browser erfolgt nicht. Zweck ist die Bearbeitung Ihrer Fundsachen-Meldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Meldung im Zusammenhang mit einer Veranstaltung beziehungsweise einem Vertrag steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Ihnen verlorene Gegenstände zurückzugeben.

[PRÜFEN: Empfängerpostfach, Löschfrist der Lost-&-Found-Meldungen sowie Auftragsverarbeitungsvertrag mit Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter für den Formular-Mailversand bestätigen.]

b) Hotel-Gruppenanfragen: Über das Formular auf der Seite „Hotels in der Umgebung“ können Sie eine Gruppenreservierung ab 10 Zimmern bei einem oder mehreren der dort genannten Hotels anfragen. Verarbeitet werden die gewählten Hotels, Zimmerzahlen, An- und Abreisedatum, die Art der Buchung (Unternehmen oder Privatperson), Anrede, Vor- und Nachname, gegebenenfalls Unternehmensname, Anschrift beziehungsweise Firmen- und Rechnungsanschrift, Telefonnummer, E-Mail-Adresse, der Anlass sowie Angaben zu Abrufkontingent, Abrufwort, Zahlungsweise und Übernachtungsbudget. Die Angaben werden nach dem Absenden serverseitig per E-Mail über Brevo (Sendinblue GmbH, Berlin) an das von Ihnen gewählte Hotel übermittelt, die Spreespeicher Event GmbH erhält eine Kopie, das direkt mit Ihnen Kontakt aufnimmt. Zweck ist die Vermittlung Ihrer Gruppenanfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Sicherungskopie: Einreichungen der Formulare Lost & Found und Hotel-Gruppenanfrage werden wie beim Anfrageformular zusätzlich in einer nicht öffentlichen Datenbank von Lovable Cloud (technisch bereitgestellt über Supabase) gespeichert. Zugriff haben nur berechtigte Mitarbeitende über einen passwortgeschützten internen Bereich; die Einträge werden nach 12 Monaten automatisch gelöscht.

[PRÜFEN: Empfänger bei den Hotels, Rolle der Hotels (eigene Verantwortliche), Löschfristen, Auftragsverarbeitungsverträge mit Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter für den Formular-Mailversand und mit Lovable/Supabase sowie Drittlandgarantien bestätigen.]

12. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Name, Kontaktdaten und Angaben zu Ihrer Veranstaltung, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage.

[PRÜFEN: Eingesetzte E-Mail- und Telefondienstleister, gegebenenfalls CRM-Weiterleitung und zugehörige Empfänger, Vertragsunterlagen sowie Speicherfristen ergänzen.]

13. Externe Links

Unsere Website verlinkt auf externe Angebote: das Bewerbungsportal bei Recruitee (farogruppe.recruitee.com), Präsentations-PDFs auf faro-gruppe.de, Hotel-Websites und Booking.com, Deutsche Bahn, Google Maps sowie weihnachten-an-der-spree.de. Auch der Google-Bewertungslink führt zu Google. Auf Anfahrt- und Hotelseiten sind Kartenlinks, jedoch keine eingebetteten Karten vorhanden.

Es handelt sich um reine Links. Erst wenn Sie einem Link folgen, rufen Sie das externe Angebot auf; dabei kann Ihr Browser unter anderem Ihre IP-Adresse, Browserinformationen und abhängig von den Browsereinstellungen die Herkunftsseite an das Ziel übermitteln. Auf dem externen Angebot gelten dessen Datenschutzhinweise. Bewerbungen über Recruitee werden im externen Bewerbungsportal bearbeitet, nicht in einem Formular dieser Website.

14. Drittlandübermittlungen

Bei Hosting, externen Einbettungen und den ausdrücklich geplanten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, relevant sein. Eine Verarbeitung darf nur erfolgen, wenn auch die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Ein Angemessenheitsbeschluss, insbesondere zum EU-US Data Privacy Framework, ist nur anwendbar, wenn der konkrete Empfänger und die betreffende Verarbeitung erfasst sind. Andernfalls können insbesondere Standardvertragsklauseln nach Art. 46 DSGVO und gegebenenfalls zusätzliche Schutzmaßnahmen erforderlich sein. Eine Einwilligung in das Laden externer Inhalte ersetzt nicht automatisch die Prüfung dieser Voraussetzungen.

[PRÜFEN: Für jeden tatsächlichen Drittlandempfänger Länder, Rechtsgrundlage der Übermittlung, gegebenenfalls aktuelle DPF-Zertifizierung oder vereinbarte Standardvertragsklauseln und zusätzliche Maßnahmen dokumentieren; Bezugsmöglichkeiten der Garantien ergänzen.]

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, sind die Daten zu löschen. Die Fristen können je nach Art der Anfrage, Vertragsabwicklung und gesetzlicher Verpflichtung unterschiedlich sein.

[PRÜFEN: Konkrete Speicher- und Löschfristen beziehungsweise nachvollziehbare Kriterien für Server-Logs, Einwilligungsnachweise, Kontakt- und Formulardaten sowie später eingesetzte Messdienste festlegen und mit den Dienstleistern abgleichen.]

16. Rechte der Betroffenen

Ihnen stehen unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit Widerspruch einlegen.

17. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die zuständige Berliner Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin

18. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026

Diese Fassung ist ein Entwurf zur Prüfung vor Go-live. Sie ist bei Änderungen der Website und vor der Aktivierung geplanter Dienste an den tatsächlichen Betrieb anzupassen.