Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir, der Blackhorse Museum Fulda e.V., Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit dem Besuch und der Nutzung unserer Website blackhorse-museum.de verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen als betroffener Person zustehen.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Blackhorse System Works UG
Ernst-Barlach-Str. 6
36041 Fulda

Handelsregister: Fulda HRB 6036
Registergericht: Amtsgericht Fulda

Vertreten durch: Winfried Jäger

Weitere Kontaktdaten finden Sie in unserem Impressum.

1. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, E-Mail-Adresse, Anschrift oder IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzerin bzw. des Nutzers oder auf Basis einer sonstigen gesetzlichen Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO, etwa zur Erfüllung vertraglicher oder vorvertraglicher Pflichten (lit. b) oder aufgrund berechtigter Interessen (lit. f).

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster):

ALL-INKL.COM – Neue Medien Münnich

Inhaber: Renè Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Hoster erhebt und verarbeitet in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt, u. a. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Logfiles erfasst werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Cloudflare

Zusätzlich nutzen wir den Dienst „Cloudflare“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (bzw. deren europäische Konzerngesellschaft Cloudflare Germany GmbH), als Content-Delivery-Netzwerk (CDN) und zum Schutz unserer Website vor Angriffen (z. B. DDoS-Schutz). Cloudflare fungiert dabei technisch als Vermittler zwischen den Servern unseres Hosters und Ihrem Browser und verarbeitet in diesem Zuge notwendigerweise Verbindungsdaten wie Ihre IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung einschließlich der von der EU-Kommission genehmigten Standardvertragsklauseln für den Fall einer Datenübermittlung in die USA.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

3. Cookies und Einwilligungsverwaltung (Consent-Management)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen speichern. Sie richten keinen Schaden an.

Technisch notwendige Cookies, ohne die die Website nicht ordnungsgemäß funktionieren würde, setzen wir auf Grundlage von § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und optimierten Bereitstellung unserer Dienste) ein. Alle übrigen Cookies (z. B. für Statistik- oder Marketingzwecke) setzen wir nur ein, wenn Sie hierzu vorab Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/rcb/data-processing/

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

4. Google Maps

Auf unserer Website bieten wir die Möglichkeit, eine Anfahrtskarte über den Dienst „Google Maps“ des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) anzuzeigen.

Google Maps wird bei uns erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Consent-Tool „Complianz“ geladen (Consent-Wall). Ohne Ihre Zustimmung wird lediglich ein Platzhalter angezeigt; es findet keine Verbindung zu Servern von Google statt. Erst wenn Sie die Karte aktiv freischalten bzw. der Nutzung zustimmen, wird Ihre IP-Adresse an Google übertragen, und es können weitere Daten (z. B. Standortdaten) verarbeitet werden. Google kann diese Daten unter Umständen auch in die USA oder andere Drittländer übertragen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

5. Schriftarten (Webfonts)

Unsere Website nutzt das WordPress-Theme „Astra“. Über dieses Theme eingebundene Schriftarten (z. B. Google Fonts) werden von Astra standardmäßig lokal auf unserem eigenen Server bzw. dem Server unseres Hosters gespeichert und ausgeliefert, nicht direkt von den Servern des jeweiligen Schriftartenanbieters. Es findet daher bei normaler Konfiguration keine Verbindung zu externen Font-Servern und keine Übermittlung Ihrer IP-Adresse an Dritte allein durch die Darstellung von Schriftarten statt.

6. Veranstaltungen einreichen und ändern (Formulare auf events-osthessen.de)

Auf events-osthessen.de können Sie Veranstaltungen einreichen sowie Änderungen, das Verstecken oder das Löschen einer Veranstaltung beantragen. Verantwortlich ist der Blackhorse System Works UG (Kontaktdaten siehe oben).

Welche Daten wir verarbeiten

• Ihre Kontaktdaten: Vorname, Nachname, E-Mail-Adresse und Telefonnummer.
• Die Veranstaltungsdaten: Titel, Kategorie, Datum und Uhrzeit, Beschreibung, gegebenenfalls ein Bild und die Kosten.
• Die Angaben zum Veranstaltungsort: Bezeichnung, Adresse, gegebenenfalls Telefonnummer und Website.
• Die Angaben zum Veranstalter: Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Website.

Zwecke und Rechtsgrundlagen
Wir verarbeiten die Daten, um Ihre Einreichung zu prüfen, die Veranstaltung auf der Website zu veröffentlichen und Sie bei Rückfragen zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Die Sicherheitsmaßnahmen dienen dem Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).

Veröffentlichung
Die Veranstaltungsdaten sowie die Angaben zu Veranstaltungsort und Veranstalter, einschließlich der angegebenen E-Mail-Adresse und Telefonnummer des Veranstalters, werden öffentlich auf events-osthessen.de angezeigt. Ihre eigenen Kontaktdaten aus dem Bereich „Ihre Daten“ werden nicht veröffentlicht [bitte bestätigen]. Wenn Sie Daten Dritter angeben, versichern Sie, dass Sie dazu berechtigt sind.

Änderung und Löschung
Anträge zur Änderung, zum Verstecken oder zum Löschen einer Veranstaltung werden erst nach einer Bestätigung per E-Mail ausgeführt. Dazu senden wir einen Bestätigungslink an die beim Veranstalter hinterlegte E-Mail-Adresse. Der Link ist 24 Stunden gültig und wird danach ungültig. Dadurch stellen wir sicher, dass nur berechtigte Personen Änderungen veranlassen.

Prüfung der E-Mail-Adresse
Bei der Eingabe einer E-Mail-Adresse prüfen wir auf offensichtliche Tippfehler und fragen ab, ob die Domain existiert. Dabei wird nur die Domain (der Teil nach dem @) abgefragt, nicht die vollständige Adresse. Ob ein Postfach existiert, prüfen wir nicht.

Spam-Schutz
Zum Schutz vor automatisierten Eingaben verwenden wir eine einfache Rechenaufgabe. Es werden dafür keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Empfänger
Ihre Angaben werden auf unserem Webserver verarbeitet. Hosting-Anbieter ist ALL-INKL.COM – Neue Medien Münnich, mit dem ein Auftragsverarbeitungsvertrag besteht. Website wird über Cloudflare ausgeliefert, siehe Abschnitt „Cloudflare“ oben.

Speicherdauer

• Veranstaltungsdaten bleiben veröffentlicht, bis die Veranstaltung gelöscht wird.
• Nach dem Löschen Ihrer Veranstaltung werden Ihre Kontaktdaten spätestens nach 12 Monaten endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• E-Mails zu Ihrer Einreichung speichern wir für 12 Monate.

Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Näheres finden Sie im Abschnitt „Ihre Rechte“ dieser Datenschutzerklärung.

7. Social-Media-Sharing-Buttons (AddToAny)

Wir nutzen auf unserer Website Schaltflächen des Anbieters AddToAny Inc., 815 S Highland Ave, Los Angeles, CA 90036, USA, mit denen Inhalte unserer Seite auf Plattformen wie Facebook, X (vormals Twitter), WhatsApp oder Telegram geteilt bzw. per E-Mail versendet werden können.

AddToAny ist so konfiguriert, dass beim bloßen Aufruf unserer Seite noch keine Daten an das jeweilige soziale Netzwerk übermittelt werden. Erst wenn Sie aktiv auf eine der Schaltflächen klicken, öffnet sich ein Fenster des jeweiligen Netzwerks bzw. die Teilen-Funktion wird ausgeführt; erst dann kann eine Datenübermittlung an den ausgewählten Anbieter erfolgen, auf die wir keinen Einfluss haben. Informationen zur Datenverarbeitung der jeweiligen Netzwerke entnehmen Sie bitte deren eigenen Datenschutzerklärungen.

Die Nutzung der Buttons und einer damit verbundenen etwaigen Datenverarbeitung erfolgt, soweit sie über rein technisch notwendige Funktionen hinausgeht, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Anklicken der jeweiligen Schaltfläche erteilen.

8. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte wenden Sie sich hierzu an die im Impressum genannten Kontaktdaten.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes unseres Sitzes:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163, 65021 Wiesbaden

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.