Datenschutz

SCHULUNGSFASSUNG – ausschließlich für den internen Testtermin am 01.01.2027. Keine reale Veranstaltung und keine echten Teilnehmerkonten: Aussteller und Biere sind fiktiv. Keine echten Kontaktdaten, Newsletter-Einwilligungen oder personenbezogenen Notizen für Übungen eingeben. Die folgenden Hinweise sind Anschauungsmaterial aus dem echten Termin; die Plattformhinweise gelten für die tatsächlich genutzten Adminzugänge weiterhin.

Datenschutzhinweise – Schulung – Abstimmung und Büchle
Stand: 25. Oktober 2026

1. Verantwortlicher und Kontakt
Verantwortlich: Kesselbrauer Stuttgart e.V., c/o Florian Wölfle, Grötzinger Str. 16, 70794 Filderstadt, Deutschland. Datenschutzanfragen: info@kesselbrauer.de. Vertretungsangaben: https://www.kesselbrauer.de/impressum.

Brauschau.info stellt Dominic Rimkus, Gustav-Mahler-Str. 25c, 70195 Stuttgart, rimi@personalhaus.de, technisch bereit. Er nutzt Veranstaltungsdaten für Betrieb, Betreuung und Sicherung, nicht für eigene Werbung. Über die Veranstaltungszwecke entscheidet der Verein. Ergänzend gelten die unten angezeigten Plattformhinweise zu deren technischen Zwecken, Cookies, Protokollen, Schutzmaßnahmen und Sicherungen.

2. Anmeldung, Aussteller und Helfer
Für Aussteller verarbeiten wir Brauername, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, Ort, Profil- und Bierangaben einschließlich Allergenen/Zusatzstoffen, optionale Logos und Links, Passwort-Hash sowie Anmelde-, Bestätigungs-, Wartelisten- und Bearbeitungsdaten.

Helferlisten verarbeiten Name, E-Mail-Adresse, optionale Telefonnummer/Hinweise, Aufgaben und Bestätigungsdaten. Öffentlich erscheinen Aufgaben und Belegungszahlen, keine privaten Kontaktdaten. Persönliche Bearbeitungslinks sind vertraulich.

Zwecke sind Teilnahme, Platz-/Aufgabenvergabe, Mitteilungen, Ablaufplanung und Nachbereitung (Art. 6 Abs. 1 lit. b DSGVO); ergänzend besteht ein berechtigtes Interesse an sicherer Organisation und Abstimmung mit Kontaktpersonen (Art. 6 Abs. 1 lit. f DSGVO). Ohne gekennzeichnete Pflichtangaben ist keine Anmeldung möglich. Optionale Angaben und Werbeeinwilligungen sind keine Teilnahmevoraussetzung.

3. Öffentliche Bierinformationen und Büchle
Ausstellername, öffentliche Profiltexte, Logos und Bierinformationen erscheinen auf freigegebenen Veranstaltungsseiten, im digitalen/gedruckten Büchle und in Ergebnissen (Art. 6 Abs. 1 lit. b DSGVO). Private Kontakte werden nicht veröffentlicht. Öffentliche Seiten sind weltweit abrufbar, teilbar und durch Suchmaschinen erfassbar.

Der Verein organisiert den Druck selbst; eine Druckerei ist derzeit nicht beauftragt. Die Druckfassung enthält keine privaten Kontakte. Interne Exporte bleiben befugten Organisatoren vorbehalten. Verteilte Druckexemplare lassen sich nicht automatisch zurückholen.

4. Abstimmung und persönliche Notizen
Für die Abstimmung ohne namentliches Konto und das persönliche Büchle speichern wir Code-/Veranstaltungszuordnung, Stimmen, Zeitpunkte, Notizen und Getrunken-Markierungen (Art. 6 Abs. 1 lit. b DSGVO). Missbrauchsschutz und Nachprüfung dienen berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Codes gewährleisten keine Anonymität; etwa Notizen oder Protokolle können Personenbezug haben. Wer den Code kennt, kann die Funktionen nutzen. Befugte Organisatoren können Daten einsehen und geschützt archivieren. Öffentliche Ergebnisse enthalten keine privaten Kontakte oder Notizen.

5. Organisationsnachrichten, Newsletter und Social-Media-Freigabe
Notwendige Ablauf- und Fristnachrichten sind kein Newsletter. Nachrichtentext und Empfängeradressen werden in der Versandverwaltung verschlüsselt gespeichert und nach 90 Tagen ab Erstellung im Bereinigungslauf entfernt; minimierte Versandnachweise bleiben.

Newsletter sind freiwillig und werden per E-Mail bestätigt (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden Adresse, Herkunft/Bezug und Anmelde-, Bestätigungs-/Abmeldezeitpunkte. Befugte Organisatoren dürfen bestätigte Adressen zweckgebunden exportieren. Abmeldung: Abmeldelink oder info@kesselbrauer.de. Kein Öffnungs-/Klicktracking; ein externer Newsletterdienst ist derzeit nicht beauftragt.

Die gesonderte freiwillige Social-Media-Freigabe umfasst öffentliche Brauer-/Bierangaben, Beschreibungen, Logos, Website und Social-Media-Profile zur Vereinsberichterstattung und Bewerbung (Art. 6 Abs. 1 lit. a DSGVO), keine privaten Kontakte oder Personenaufnahmen. Die Plattform stellt Entwürfe bereit, veröffentlicht nicht automatisch. Widerruf: innerhalb der Bearbeitungsfrist im Profil oder jederzeit über info@kesselbrauer.de, ohne Teilnahmenachteile.

6. Fotos, Videos und Interviews vor Ort
Fotos, Videos, Detailaufnahmen und Interviews dienen der Berichterstattung über Brauschau und Vereinsleben auf https://www.kesselbrauer.de/ sowie den Vereinsauftritten bei Instagram und Facebook. Aushänge informieren vor Ort über Aufnahmen und Ansprechpartner.

Veranstaltungs-/Übersichtsaufnahmen nutzen wir aufgrund berechtigter Interessen an der Vereinsberichterstattung (Art. 6 Abs. 1 lit. f DSGVO), soweit die Abwägung mit den Rechten der Abgebildeten dies trägt. Motiv, Kontext und Veröffentlichungskanal zählen dabei. Fehlender Widerspruch ersetzt keine Abwägung; unvorteilhafte oder besonders persönliche Situationen werden geschützt.

Bei gezielt herausgestellten Personen und Interviews klären wir Aufnahme und geplante Verwendung zuvor mit den Betroffenen. Soweit eine Einwilligung erforderlich ist, wird sie gesondert und freiwillig für die konkrete Aufnahme und Verwendung eingeholt (Art. 6 Abs. 1 lit. a DSGVO). Veranstaltungsteilnahme, Aushänge und Schweigen sind keine pauschale Einwilligung.

Wer nicht aufgenommen/veröffentlicht werden möchte, teilt dies vorab an info@kesselbrauer.de oder vor Ort den Fotografierenden/Organisatoren mit. Hinweise werden bei Aufnahme, Auswahl und Veröffentlichung berücksichtigt. Späterer Widerspruch bleibt möglich; bitte das Motiv benennen. Es gelten Art. 21 DSGVO und die unten beschriebenen Widerrufsrechte, ohne Teilnahmenachteile.

7. Empfänger und externe Angebote
Befugte Organisatoren und Plattformadmins erhalten aufgabenbezogenen Zugriff. Hosting, verschlüsselte externe Sicherungen und Mailversand: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Plattformbetreiber hat mit Hetzner einen AV-Vertrag. Der Maildienst erhält Adressen, Betreff, Inhalt und technische Versanddaten.

Bei Veröffentlichungen auf Instagram oder Facebook erhält auch Meta Platforms Ireland Limited, Irland, die Inhalte. Diese können weltweit abgerufen, kopiert und weiterverbreitet werden. Meta kann Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Informationen zu Verarbeitung, Übermittlungen und Betroffenenrechten: https://www.facebook.com/privacy/policy/ und https://privacycenter.instagram.com/policy/. Vom Verein entfernte Inhalte verschwinden nicht automatisch aus fremden Kopien.

Ticketverkauf folgt gesondert; noch kein externer Ticketdienst. Brauschau.info erhebt hierfür derzeit keine Zahlungsdaten. Zusätzliche Dienste werden vor ihrer Nutzung in den Datenschutzinformationen ergänzt.

8. Aufbewahrung und manuelle Löschung
Nicht mehr benötigte personenbezogene Veranstaltungsdaten löscht der Verein manuell:
- Codebezogene Stimmen, persönliche Notizen und Getrunken-Markierungen: spätestens 1. April 2027 (drei Monate nach der Veranstaltung).
- Kontaktdaten von Ausstellern, Wartelistenpersonen und Helfern sowie nicht mehr benötigte persönliche Organisationsangaben: spätestens 1. Juli 2027 (sechs Monate danach).

Für konkrete offene Vorgänge, gesetzliche Pflichten oder Ansprüche nötige Angaben bleiben zweckgebunden länger und werden danach gelöscht (Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten, lit. f für Nachweise/Rechtsverteidigung). Archivieren ersetzt keine Löschung; Export-/Arbeitskopien werden einbezogen.

Öffentliche Bierinformationen/Ergebnisse können als Rückblick aufgrund berechtigter Dokumentationsinteressen verbleiben. Fotos/Videos bleiben nur, solange Auswahl, Veröffentlichung oder Rückblick dies erfordern und die Rechtsgrundlage fortbesteht; sonst werden sie gelöscht. Newsletteradressen bleiben bis Abmeldung oder Zweckwegfall aktiv. Nötige Einwilligungs-, Abmelde- und Rechtstextnachweise werden getrennt/minimiert aufbewahrt.

Für Protokolle/Sicherungen gelten die Plattformhinweise. Gelöschte Daten können vorübergehend in geschützten Sicherungen verbleiben, nicht als laufender Teilnehmerbestand. Bei Löschweisungen werden auch betroffene manuelle Altsicherungen gezielt bereinigt; spätester Entfernungstermin und Abschluss werden dokumentiert. Bei Wiederherstellung sind Löschungen erneut zu berücksichtigen.

9. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Einwilligungen sind jederzeit für die Zukunft widerrufbar, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Kontakt: info@kesselbrauer.de. Die Kenntnisnahme dieser Hinweise ist keine zusätzliche Werbe- oder Fotoeinwilligung.

Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, insbesondere dem LfDI Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; https://www.baden-wuerttemberg.datenschutz.de/. Die Veranstaltungsplattform betreibt kein Profiling zur Bewertung persönlicher Eigenschaften.

Datenschutz der Plattform Brauschau.info

Stand: 6. Oktober 2026.

Brauschau.info verarbeitet personenbezogene Daten nur, wenn sie für den Betrieb der Plattform oder für eine konkrete Brauschau benötigt werden. Dazu gehören zum Beispiel Ausstellerregistrierung, Bierdatenpflege, Helferlisten, Newsletter-Double-Opt-in, digitales Büchle, Notizen, Abstimmung, Sicherheit und Support. Der Betreiber der Plattform ist im Impressum genannt.

Plattform und Veranstalter

Brauschau.info stellt die technische Plattform bereit. Veranstalter der einzelnen Brauschau ist aber der jeweils in den Veranstaltungstexten genannte Verein, das Stadtteam oder die dort angegebene Organisation. Dieser Veranstalter entscheidet über den konkreten Ablauf, Teilnehmer, lokale Anforderungen und die Nutzung der Daten außerhalb der Plattform.

Brauschau.info ist für den sicheren technischen Betrieb verantwortlich: Login, Rollenrechte, Formularschutz, E-Mail-Versand, Protokollierung, Missbrauchsabwehr, Backups, Fehlerbehebung und zentrale Löschprozesse. Stadt- und Veranstaltungsadmins sind für ihre eigenen Veranstaltungstexte, Teilnahmebedingungen, veranstaltungsspezifischen Datenschutzhinweise, Exporte und eigene Dienstleister verantwortlich.

Die Datenschutzhinweise der jeweiligen Brauschau benennen den für die Veranstaltungsorganisation Verantwortlichen und dessen Kontakt. Für eigene Plattformzwecke, insbesondere die Bereitstellung des Internetangebots, Kontosicherheit, Missbrauchsabwehr und technischen Support, ist der im Impressum genannte Plattformbetreiber Ansprechpartner. Eine Weiterverwendung von Veranstaltungsdaten für davon unabhängige Werbung durch den Plattformbetreiber findet nicht statt.

Soweit Veranstaltungsdaten nach den Vorgaben des Veranstalters gespeichert, bereitgestellt, versandt oder gesichert werden, erfolgt dies als Auftragsverarbeitung für den Veranstalter. Die technische Zuständigkeit des Plattformbetreibers bedeutet nicht, dass er eigene Veranstaltungszwecke bestimmt.

Zwecke und Rechtsgrundlagen im Überblick

• Bereitstellung der Webseite, Serverlogs, Sicherheit, Fehleranalyse und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Plattform.
• Ausstellerregistrierung, Ausstellerlogin, Bierdatenpflege, Warteliste, Helferlisten, digitales Büchle und Adminzugänge: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der jeweiligen Plattformfunktion oder zur Vorbereitung der Teilnahme erforderlich ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Organisation, Support und Sicherheit.
• Rechtstextbestätigungen, Änderungshistorie, Nachweise, Archiv- und Exportfunktionen: Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, und Art. 6 Abs. 1 lit. f DSGVO zur Rechtsverteidigung, Missbrauchsabwehr und Klärung späterer Rückfragen.
• Newsletter und freiwillige Social-Media-Freigabe: Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Optionale Profil- und Kontaktangaben dienen dagegen der jeweils beschriebenen Teilnahme- oder Organisationsfunktion; allein ihre Freiwilligkeit macht sie nicht zu einer Werbeeinwilligung.
• Technisch notwendige Cookies und vergleichbare Speicherungen: § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Server- und Protokolldaten

Beim Aufruf der Webseite werden IP-Adresse, Zeitpunkt, HTTP-Methode, bereinigter Seitenpfad, HTTP-Status, übertragene Datenmenge, Browserkennung und Bearbeitungsdauer protokolliert. Das Zugriffsprotokoll speichert keine URL-Abfrageparameter und keinen Referrer; persönliche Bestätigungs- und Bearbeitungspfade externer Helferlisten werden zusätzlich maskiert. Fehlerprotokolle dienen der Fehlersuche. Diese Daten werden nicht zu Werbeprofilen zusammengeführt und nicht für Reichweitenmessung oder Marketing-Tracking verwendet.

Das Versandprotokoll enthält Zeitpunkt, Versandstatus, Transportart, einen verkürzten Hash der Empfängeradresse und einen gekürzten Betreff, jedoch nicht den Nachrichtentext. Ein solcher Hash ist eine technische Kennung und keine Zusicherung vollständiger Anonymität. Für eigene Organisationsnachrichten gelten zusätzlich die unten beschriebenen Versandnachweise.

Sicherheit und Änderungshistorie

Login-, Registrierungs- und Abstimmversuche werden begrenzt, um Brute-Force- und Missbrauchsversuche zu erschweren. Dafür werden technische Kennungen wie IP-Adressen verarbeitet; Rate-Limit-Dateien speichern die IP-Adresse nicht im Klartext, sondern als Hash mit Zeitstempeln.

Admin-Aktionen und wichtige Änderungen werden mit Zeitpunkt, Benutzerbezug, Aktion und IP-Adresse protokolliert. Bei Rechtstexten wird zusätzlich gespeichert, welche Fassung freigegeben oder bestätigt wurde. Dafür werden Textstände, Hashwerte, Zeitpunkt, Benutzerbezug, IP-Adresse und Browserkennung gespeichert. Das hilft, spätere Rückfragen, Streitfälle oder Sicherheitsvorfälle nachvollziehen zu können.

Plattformadministratoren können im Support-, Sicherheits- oder Fehlerfall auf Daten zugreifen oder sich auf eine Stadtadmin-Ansicht aufschalten, wenn das für technische Betreuung, Fehlersuche, Missbrauchsabwehr oder rechtliche Klärung erforderlich ist. Aufschaltungen auf Verwaltungsansichten und wesentliche administrative Änderungen werden protokolliert.

Administration, Checklisten und Bearbeitungshinweise

Für Administrationskonten werden Name, E-Mail-Adresse, Passwort-Hash, Rolle, Stadtzuordnung, Teilrechte, Aktivstatus und notwendige Zeitpunkte gespeichert. Checklisten und Organisationsfunktionen verarbeiten Aufgaben, Beschreibungen, Status, Fälligkeit, zuständige Benutzer sowie Stand-, Aufbau- und Druckfreigabedaten.

Bei einer persönlichen Ersteinladung werden Kontozuordnung, Ablaufzeit und ein Hash des Aktivierungslinks gespeichert. Erst die eingeladene Person legt ihr Passwort fest und aktiviert den Zugang. Eine solche Aktivierung bestätigt keine Verträge.

Hinweise auf gleichzeitige Bearbeitung verwenden kurzzeitig Benutzerkennung und Namen, bearbeiteten Bereich, Änderungsstatus, Zeitpunkt und gehashte technische Kennungen. Formularinhalte und Passwörter werden dafür nicht gespeichert. Veraltete Hinweise werden nach 75 Sekunden beim nächsten Zugriff auf den Hinweisspeicher entfernt. Diese Funktion dient der Vermeidung versehentlich überschriebener Änderungen, nicht der Leistungsüberwachung.

Datenschutzvereinbarungen mit Veranstaltern

Für den elektronischen Abschluss werden die vollständige Vertragsfassung mit Anlagen, Versionskennung und Inhaltsprüfsumme sowie Name, Funktion, Kontozuordnung, E-Mail-Adresse, ausdrückliche Erklärung, Zeitpunkt, IP-Adresse und Browserkennung der bestätigenden Personen festgehalten. Der Plattformbetreiber und die für den jeweiligen Verein benannten Vertreter bestätigen getrennt. Eine Aufschaltung oder ein bloßer Seitenaufruf gilt nicht als Zustimmung. Berechtigte Vertragspartner können die gespeicherte Fassung und den Bestätigungsnachweis herunterladen.

Diese Verarbeitung dient dem Vertragsabschluss und dem Nachweis der Datenschutzpflichten sowie der Rechtsverteidigung (Art. 6 Abs. 1 lit. b, c und f DSGVO, jeweils soweit anwendbar). Nachweise bleiben während des Vertrags und anschließend nur so lange erhalten, wie konkrete gesetzliche oder berechtigte Nachweiszwecke dies erfordern. Eine Änderung von Benutzerkonten überschreibt frühere Erklärungen nicht.

Cookies, Sessions und Cache

Die Plattform nutzt technisch notwendige Session-Cookies für Login, Formularschutz, Abstimmung, digitales Büchle, Notizen und Sicherheitsfunktionen. Es handelt sich um Sitzungscookies ohne dauerhaft gesetztes Ablaufdatum; eine Sitzungswiederherstellung durch den Browser kann sie über ein geschlossenes Fenster hinaus erhalten. Tracking-, Werbe- oder Statistikcookies werden nicht eingesetzt.

Öffentliche Leseseiten, Logos, Werbegrafiken und statische Dateien können im Browser oder über den Service Worker zwischengespeichert werden, damit die Seiten schneller laden und auf mobilen Geräten stabiler funktionieren. Login-, Admin-, Abstimm-, Kiosk-, Notiz- und Formularseiten werden nicht bewusst für die Offline-Nutzung zwischengespeichert.

Besucher und Abstimmung

Besucher können mit einem Abstimmcode ohne namentliches Konto abstimmen. Gespeichert werden der Code, Veranstaltungsbezug, abgegebene Stimmen und technische Zeitpunkte. Im digitalen Büchle können Besucher mit Code Notizen bis 100 Zeichen und Getrunken-Markierungen speichern. Aktuelle Newsletteranmeldungen werden getrennt von den Stimmen geführt. Codes bleiben technische Kennungen; etwa durch selbst eingegebene Notizen, frühere Kontaktdaten oder technische Protokolle kann dennoch ein Personenbezug entstehen.

Wer den Code kennt, kann die damit freigeschalteten Funktionen verwenden. Codes sollten deshalb vertraulich bleiben. Berechtigte Administratoren können im Rahmen ihrer Aufgaben auf die zugehörigen Daten zugreifen; auch ein geschützter Veranstaltungsarchivexport kann Stimmen, Notizen und Markierungen enthalten.

Brauer und Aussteller

Bei Ausstellerregistrierung und Bierdatenpflege werden Name der Brauerei beziehungsweise des Ausstellers, Ansprechpartner, E-Mail-Adresse, optionale Telefonnummer, Ort, Beschreibungstexte, Bierdaten, technische Angaben, Allergene und kennzeichnungspflichtige Zusatzstoffe, optionale Links sowie optional hochgeladene Logos verarbeitet. Diese Daten werden für Organisation, Kommunikation, Auswertung, digitales Büchle, Druckdaten und gedruckte Veranstaltungsunterlagen genutzt.

Ausstellername, öffentliche Profiltexte, Logos und Bierinformationen können in freigeschalteten Veranstaltungsseiten, digitalen Büchlein und Druckunterlagen erscheinen. Private Ansprechpartnerdaten, E-Mail-Adressen und Telefonnummern sind nicht Bestandteil dieser öffentlichen Darstellung. Die erforderlichen Angaben sind im Formular gekennzeichnet. Ohne notwendige Kontakt- und Teilnahmedaten können Anmeldung und Teilnahmeverwaltung nicht durchgeführt werden; optionale Angaben können weggelassen werden.

Interne Organisations- und Druckvorbereitungsexporte können Kontaktdaten enthalten; diese sind nicht zur Veröffentlichung bestimmt. Für die Weitergabe zur öffentlichen Druckausgabe ist die dafür vorgesehene Druckfassung ohne private Kontaktdaten zu verwenden.

Freiwillige Social-Media-Freigabe

Aussteller können freiwillig erlauben, dass Ausstellername, Logo, Bierdaten, Beschreibungen, Webseite und angegebene Social-Media-Profile für Social-Media-Beiträge oder Social-Media-Entwürfe zur Bewerbung der jeweiligen Brauschau verwendet werden. Private Kontaktdaten wie E-Mail-Adresse, Telefonnummer oder Ansprechpartner werden dafür nicht verwendet. Ohne Einwilligung werden Social-Media-Kontaktlinks nicht gespeichert und die Daten im Social-Media-Modul nicht angezeigt.

Social-Media-Entwürfe und freigegebenes Bildmaterial werden intern erst nach Ende der Biereinreichung beziehungsweise nach dem Druckdatenschluss bereitgestellt. Innerhalb des freigeschalteten Bearbeitungszeitraums können Aussteller ihre Einwilligung im Profil ändern oder widerrufen. Bei Pause, Archiv oder außerhalb des Bearbeitungszeitraums bleibt ein Widerruf mit Wirkung für die Zukunft über den Veranstalterkontakt möglich.

Helferlisten

Bei veranstaltungsbezogenen und unabhängigen externen Helferlisten werden Name, E-Mail-Adresse, optional Telefonnummer und Hinweise, gewählte Aufgaben, Bestätigungsstatus und technische Zeitpunkte verarbeitet. Ein Helfereintrag wird erst nach Bestätigung per E-Mail aktiv. Der persönliche Bearbeitungslink ermöglicht spätere Änderungen oder Löschung ohne eigenes Benutzerkonto. Öffentlich erscheinen Aufgaben und Belegungszahlen, nicht die Namen oder Kontaktdaten der Helfer. Berechtigte Listenadministratoren sehen die für die Koordination benötigten Angaben und können diese exportieren.

Organisationsnachrichten

Berechtigte Organisatoren können notwendige Mitteilungen zur Anmeldung, zu Fristen und zum Veranstaltungsablauf versenden. Diese Kommunikation ist vom freiwilligen Newsletter getrennt. Nachrichteninhalt und Empfängeradressen werden in der Versandverwaltung verschlüsselt gespeichert; hinzu kommen Versandstatus, Zeitpunkte und organisatorische Zuordnungen. Nach 90 Tagen ab Erstellung entfernt der Bereinigungslauf Inhalt, Empfängeradressen, Empfängerschlüssel, Herkunftsdaten und den direkten Erstellerbezug aus diesen Versanddatensätzen. Minimierte Versandnachweise sowie getrennte administrative Änderungs- und Berechtigungsnachweise bleiben zur Nachvollziehbarkeit erhalten.

Newsletter

Eine Newsletter-Anmeldung ist freiwillig und wird erst nach Bestätigung per E-Mail wirksam. Verarbeitet werden E-Mail-Adresse, Stadt-/Veranstaltungsbezug, Herkunft der Anmeldung sowie Anmelde-, Bestätigungs- und Abmeldezeitpunkte. Berechtigte Organisatoren können bestätigte, nicht abgemeldete Adressen für den bei der Anmeldung beschriebenen Newsletterzweck exportieren. Eine Abmeldung ist über den jeweiligen Abmeldelink oder den zuständigen Kontakt möglich. Danach wird die Adresse vom aktiven Versand ausgeschlossen; der Nachweis der Abmeldung wird nicht sofort gelöscht. Die Plattform verwendet kein Öffnungs-, Klick- oder Reichweitentracking.

Einmalige Termin-Benachrichtigung

Die Adresse wird nicht für Benutzerkonten, Aussteller- oder Helferanmeldungen, Büchle, Codes, andere Termine oder weitere Verteiler übernommen. Eine spätere Ausstellerteilnahme erfordert eine separate neue Registrierung. Nach Abschluss des Versands wird die Adresse aus dem aktiven Verteiler und den Versandempfängerdaten entfernt; der unten beschriebene begrenzte Einwilligungsnachweis bleibt ohne entschlüsselbare Adresse getrennt erhalten.

Ein Veranstalter kann schon vor Veröffentlichung einer Brauschau eine gesonderte Anmeldung für genau eine Informationsmail zu einem bestimmten Datum aktivieren. Die E-Mail-Adresse wird erst nach persönlicher Bestätigung für diesen Zweck verwendet (Art. 6 Abs. 1 lit. a DSGVO). Die Bestätigungsmail ist rein verfahrensbezogen. Eine solche Anmeldung ist kein allgemeiner Newsletter, keine Ausstellerregistrierung und keine Platzreservierung. Verantwortlicher Veranstalter, Kontakt, Anschrift und genauer Zweck stehen direkt am Formular. Die Plattform speichert die E-Mail-Adresse verschlüsselt, die bestätigten Textfassungen, Terminbezug sowie Anmelde-, Bestätigungs-, Widerrufs- und Versandzeitpunkte. Die Organisatoren geben die einmalige Informationsmail im Adminbereich ausdrücklich frei; nach der Freigabe schließt die Benachrichtigungsanmeldung. Andere Termine oder weitere Aussendungen sind nicht umfasst.

Die Einwilligung kann jederzeit ohne Login über den persönlichen Abmeldelink oder beim Veranstalter widerrufen werden. Ein bereits begonnener Versand kann nicht zurückgerufen werden. Unbestätigte Einträge verfallen nach 7 Tagen ab Anforderung und werden im nächsten Bereinigungslauf gelöscht. Nach Versand, Widerruf oder Zweckende werden die aktive Adresse und die Linkschlüssel aus der Anmeldung und aus ausstehenden Versanddatensätzen entfernt. Ein minimierter Nachweis mit pseudonymer Adresskennung, Textfassungen und Zeitpunkten wird getrennt für drei Jahre ab Abschluss zur Nachweisführung und Rechtsverteidigung aufbewahrt und danach gelöscht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO). Für Sicherungen gelten die nachfolgenden Backupregeln. Kein Öffnungs- oder Klicktracking und kein gesonderter externer Newsletterdienst.

Empfänger und Dienstleister

Für Serverhosting, externe verschlüsselte Sicherungen auf der Storage Box und den zentralen E-Mail-Versand wird die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, eingesetzt. Zwischen Plattformbetreiber und Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Mailversand über den Hetzner-Maildienst werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet.

Ein Veranstalter kann einen eigenen Mailversand einrichten und eigene Druck-, Ticket- oder andere Dienstleister beauftragen. Die veranstaltungsbezogenen Datenschutzhinweise beschreiben solche zusätzlichen Empfänger. Bei einem bloßen Link zu einem externen Angebot stellt der Browser erst beim Aufruf eine Verbindung zu dessen Anbieter her. Brauschau.info verarbeitet keine Zahlungsdaten eines externen Ticketshops.

Bei Social-Media-Plattformen und einzelnen externen Diensten kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Brauschau.info übermittelt solche Daten nicht automatisch an Social-Media-Plattformen, sondern stellt nur interne Entwürfe bereit, wenn eine freiwillige Freigabe vorliegt. Ob und wie ein Veranstalter diese Entwürfe später veröffentlicht, liegt im Verantwortungsbereich des Veranstalters.

Stadtadmins sehen nur die Daten, die sie für ihren Stadt- und Veranstaltungsbereich benötigen. Exporte sind nur für berechtigte Admins bestimmt und dürfen nur zweckgebunden verwendet werden. Nach einem Export trägt der jeweilige Veranstalter die Verantwortung für sichere Aufbewahrung, Zugriffsschutz, zulässige Weitergabe und rechtzeitige Löschung seiner Kopien.

Schutzmaßnahmen

Die Plattform nutzt unter anderem HTTPS, sichere Session-Cookies, serverseitige Formularprüfungen, CSRF-Schutz, Rollen- und Stadtberechtigungen, Passwort-Hashing, verschlüsselte Speicherung von SMTP-Geheimnissen, Rate-Limits, getrennte öffentliche und nicht öffentliche Verzeichnisse, bereinigte Protokolle und verschlüsselte Datensicherungen. QR-Codes werden auf dem eigenen Server erzeugt. Die fertigen dekorativen KI-Hintergrundbilder liegen ebenfalls auf dem eigenen Server; beim Betrachten werden keine Besucherdaten an einen KI-Dienst übermittelt.

Speicherdauer und Löschung

Daten werden gespeichert, solange sie für Organisation, Nachweis, Auswertung, Archivierung, Sicherheit oder gesetzliche Pflichten benötigt werden. Die konkrete Dauer hängt von der Datenart und der jeweiligen Veranstaltung ab.

• Zugriffs-, Mail- und Fehlerprotokolle: tägliche Rotationsprüfung; neben der laufenden Datei bleiben bis zu 14 Rotationsstände für Zugriff und Mail beziehungsweise bis zu 30 für Fehler erhalten. Bei leerer laufender Datei kann die Rotation aussetzen; die Zahl der Stände ist daher keine Garantie einer taggenauen Löschung. Für einen konkreten Sicherheitsvorfall erforderliche Auszüge können bis zu dessen Klärung gesondert aufbewahrt werden.
• Unbestätigte Anmeldungen: Ausstellerlinks gelten sechs Stunden, Helferbestätigungen eine Stunde und Newsletterbestätigungen 24 Stunden. Verfallene unbestätigte Einträge werden bei den nachfolgenden Bereinigungsschritten der jeweiligen Funktion entfernt. Linkablauf bedeutet nicht, dass der Datensatz in derselben Sekunde gelöscht wird.
• Aussteller-, Bier-, Wartelisten- und Helferdaten: bis zur Durchführung, Nachbearbeitung und Klärung offener Vorgänge der jeweiligen Veranstaltung. Danach werden nicht mehr erforderliche personenbezogene Daten gelöscht oder minimiert. Veranstaltungsspezifische Fristen stehen in den zugehörigen Datenschutzhinweisen. Ein Archivstatus ist keine Löschung und löst allein keinen allgemeinen automatischen Löschlauf aus.
• Abstimmcodes und Stimmen: bis zur Auswertung und Nachprüfung der Veranstaltung; anonymisierte oder nicht personenbeziehbare Auswertungen können länger gespeichert bleiben.
• Newsletterdaten: bis zur Abmeldung oder bis der Versandzweck entfällt; Nachweise zu Anmeldung, Bestätigung und Abmeldung können zur Rechtsverteidigung länger aufbewahrt werden.
• Admin-Konten, Änderungshistorie und Rechtstextnachweise: solange sie für Betrieb, Berechtigungsprüfung, Missbrauchsabwehr, Nachweis oder Rechtsverteidigung erforderlich sind.
• Backups: automatische Nutzdatensicherungen werden nach einem gestaffelten Stunden-, Tages-, Wochen- und Monatsplan ausgedünnt. Mindeststände, Sicherheitsanker und gesonderte manuelle Sicherungen können ältere Daten enthalten. Gelöschte Daten verschwinden deshalb nicht sofort aus jeder Sicherung. Bei einer Löschweisung werden betroffene Sicherungsgenerationen einschließlich manueller Altsicherungen ermittelt und gezielt bereinigt; Zwischenzeitraum, spätester Entfernungstermin und Abschluss werden dokumentiert. Dies ist kein zusätzlicher automatischer Löschlauf. Sicherungen dienen der Wiederherstellung und werden nicht als laufender Teilnehmerbestand genutzt; bei Wiederherstellungen sind zwischenzeitliche Löschungen vor erneuter produktiver Nutzung zu berücksichtigen.

Bei einer bestätigten Löschanfrage werden personenbezogene Nutzdaten gelöscht, soweit keine zwingenden Aufbewahrungs-, Nachweis- oder Sicherheitsgründe entgegenstehen. Rechtstextnachweise können in minimierter Form weiterbestehen, zum Beispiel mit Textstand, Hashwerten, Zeitpunkt, Ereignisbezug und E-Mail-Hash. Exportierte ZIP-Archive liegen nach dem Download im Verantwortungsbereich des jeweiligen Veranstalters.

Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen der besonderen Situation widersprochen werden; gegen Direktwerbung ist der Widerspruch jederzeit möglich. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Anfragen sind über die Kontaktdaten im Impressum oder beim zuständigen Veranstalter möglich. Ergänzend steht die Seite Daten löschen lassen zur Verfügung. Dieser automatisierte Weg verlangt eine Bestätigung per E-Mail zum Schutz vor fremden Löschanfragen; er ist nicht die einzige Möglichkeit, Betroffenenrechte auszuüben.

Missbrauch melden

Wenn der Verdacht besteht, dass Daten unzulässig verwendet werden, rechtswidrige Inhalte eingestellt wurden, Zugangsdaten missbraucht wurden oder eine Sicherheitslücke vorliegt, kann dies über die Kontaktangaben im Impressum gemeldet werden. Nach Kenntnisnahme werden geeignete technische, organisatorische und erforderlichenfalls rechtliche Maßnahmen geprüft.

Beschwerderecht und automatisierte Entscheidungen

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Plattformbetreiber in Stuttgart ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Postfach 10 29 32, 70025 Stuttgart, Kontakt und Beschwerdemöglichkeiten, erreichbar. Es findet kein Profiling zur Bewertung persönlicher Eigenschaften statt.