Datenschutz­erklärung

1. Verantwortlicher

Kerscher Events
Frederik Kerscher
Am Schmelzofen 26
79183 Waldkirch
Deutschland
E-Mail: frederik@kerscher.events

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Worum es auf dieser Website geht

Über eventzugang.de erhalten Teilnehmende und Teams von Veranstaltungen ein temporäres E-Mail-Postfach mit einer Adresse @eventzugang.de. Nach dem Login können die in diesem Postfach eingegangenen E-Mails im Browser nur gelesen werden. Senden, Löschen oder Ändern von E-Mails oder Einstellungen ist über diese Website nicht möglich.

Wir verzichten vollständig auf Analyse-, Werbe- und Tracking-Dienste, auf Social-Media-Plugins und auf eingebundene Inhalte von Drittanbietern. Schriftarten werden von unserem eigenen Server geladen, es besteht keine Verbindung zu Google.

3. Hosting und E-Mail-Postfächer

Website und E-Mail-Postfächer werden betrieben bei:
goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland.

goneo verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit goneo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch uns nicht statt.

4. Server-Logdateien

Beim Aufruf jeder Seite verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp, Betriebssystem und ggf. die zuvor besuchte Seite

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Logdateien werden vom Hoster nach dessen Vorgaben automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

5. Login und Anzeige der E-Mails

Welche Daten?

• E-Mail-Adresse und Passwort Ihres Event-Postfachs, die Sie beim Login eingeben.
• Inhalte der E-Mails in Ihrem Postfach (Absender, Empfänger, Betreff, Datum, Text, Namen von Anhängen).

Wie werden sie verarbeitet?

• Beim Login prüft unser Server die Zugangsdaten direkt beim Mailserver (verschlüsselte Verbindung).
• Das Passwort wird nicht dauerhaft gespeichert. Für die Dauer Ihrer Sitzung liegt es verschlüsselt auf dem Server; der Schlüssel dazu befindet sich nur in einem Cookie in Ihrem Browser. Mit dem Logout wird die Sitzung samt verschlüsseltem Passwort sofort gelöscht; nach 5 Minuten Inaktivität wird sie ungültig und wenige Minuten später automatisch vom Server entfernt.
• E-Mails werden bei jedem Seitenaufruf live aus dem Postfach gelesen und nur angezeigt. Sie werden auf dem Webserver nicht gespeichert. Das Postfach wird schreibgeschützt geöffnet; E-Mails werden dabei nicht einmal als gelesen markiert.
• Die E-Mails selbst liegen im Postfach beim Hoster (siehe Abschnitt 3), bis das Postfach nach der Veranstaltung gelöscht wird.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Postfachs) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb des Dienstes).

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies, und zwar erst nach dem Aufruf der Login-Seite:

Name	Zweck	Speicherdauer
ezsess	Sitzungs-ID, damit Sie nach dem Login angemeldet bleiben; Schutz vor gefälschten Formularen (CSRF)	bis zum Schließen des Browsers bzw. Logout
ezk	Schlüssel, mit dem Ihr Passwort für die Dauer der Sitzung verschlüsselt ist	bis zum Schließen des Browsers bzw. Logout
ezdev	Erkennt nach einem erfolgreichen Login dieses Gerät wieder, damit Dritte Ihr Postfach nicht durch absichtliche Fehlversuche für Sie sperren können. Enthält die E-Mail-Adresse, ein Ablaufdatum und eine Zufallskennung, kryptografisch signiert – kein Passwort. Auf dem Server wird dazu je Postfach eine Liste dieser Zufallskennungen mit Ablaufdatum geführt, damit Geräte jederzeit widerrufen werden können.	30 Tage nach dem letzten Login

Diese Cookies sind für den von Ihnen ausdrücklich gewünschten Dienst und dessen Sicherheit unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist daher nicht nötig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Tracking- oder Werbe-Cookies verwenden wir nicht.

7. Schutz vor Missbrauch

Um Postfächer vor dem Erraten von Passwörtern zu schützen, verarbeiten wir bei Login-Versuchen:

• Zähler für Fehlversuche je IP-Adresse und je Postfach (in Form eines nicht umkehrbaren Hash-Werts). Sie verfallen nach 10 Minuten und werden danach automatisch gelöscht.
• ein Sicherheitsprotokoll mit Zeitpunkt, Art des Ereignisses (z. B. fehlgeschlagener Login, Sperre), IP-Adresse (bei IPv6 nur der Netzanteil) und bei fehlgeschlagenen Logins der eingegebenen E-Mail-Adresse. Passwörter werden niemals protokolliert. Einträge werden nach 7 Tagen automatisch gelöscht.

Bei auffällig vielen Fehlversuchen wird der Login vorübergehend verlangsamt oder für einzelne Postfächer bzw. Netzwerke kurzzeitig gesperrt. Bereits angemeldete Nutzer sind davon nicht betroffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Postfächer vor unbefugtem Zugriff.

8. Externe Inhalte in E-Mails

E-Mails können Bilder enthalten, die von fremden Servern nachgeladen werden. Solche Bilder werden standardmäßig blockiert. Nur wenn Sie bei einer einzelnen E-Mail auf „Bilder anzeigen“ klicken, lädt Ihr Browser diese Bilder direkt vom Server des jeweiligen Absenders. Dabei erhält dieser Ihre IP-Adresse, Browserinformationen und den Zeitpunkt des Öffnens. Auf diese Verarbeitung haben wir keinen Einfluss.

Links in E-Mails öffnen sich in einem neuen Fenster. Für die dort aufgerufenen Seiten ist der jeweilige Anbieter verantwortlich.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Verschlüsselung

Die Website ist ausschließlich über HTTPS (TLS) erreichbar. Auch die Verbindung zwischen unserem Server und dem Mailserver ist verschlüsselt.

11. Einsatz von künstlicher Intelligenz

Der Programmcode und die Texte dieser Website wurden mit Unterstützung von KI-Werkzeugen erstellt und überprüft (u. a. Claude von Anthropic und ChatGPT von OpenAI). Im laufenden Betrieb setzt die Website keine KI-Dienste ein: Zugangsdaten, E-Mail-Inhalte oder sonstige personenbezogene Daten werden nicht an KI-Anbieter übermittelt. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

12. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an frederik@kerscher.events.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

13. Pflicht zur Bereitstellung

Die Nutzung der Startseite ist ohne Angabe persönlicher Daten möglich. Für den Login sind E-Mail-Adresse und Passwort erforderlich; ohne sie kann das Postfach nicht angezeigt werden.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.