Rechtliches
Datenschutzerklärung
Wie wir Ihre personenbezogenen Daten erheben, nutzen und schützen.
Zuletzt aktualisiert: 1. September 2026
Verantwortliche Stelle
Diese Website ist ein universitäres Demonstrationsprojekt nach dem Vorbild des Festivals Ohrider Sommer. Für die Zwecke dieses Projekts ist der "Verantwortliche" das auf der Kontaktseite beschriebene Festivalbüro. Fragen zum Datenschutz richten Sie an privacy@ohridsummer.test.
Welche Daten wir erheben
- Kontodaten: Vor- und Nachname, E-Mail-Adresse, optionale Telefonnummer, bevorzugte Sprache und ein verschlüsseltes (gehashtes) Passwort.
- Bestellungen und Karten: Veranstaltung, Plätze, Kartenkategorien, Beträge, Zahlungsart und – bei Kartenzahlung – nur Kartentyp und die letzten vier Ziffern. Vollständige Kartennummern und Sicherheitscodes werden nie gespeichert.
- Über das Kontaktformular gesendete Nachrichten.
- Newsletter-Anmeldungen und der Zeitpunkt Ihrer Einwilligung.
- Ihre Cookie-Auswahl, gespeichert mit einer anonymen Kennung und einer gehashten IP-Adresse.
- Anonyme Seitenaufrufzahlen, nur wenn Sie Analyse erlauben.
Wofür wir sie nutzen
Wir nutzen Ihre Daten, um die von Ihnen gewünschten Dienste zu erbringen: Ihr Konto, Kartenverkauf und Reservierungen, Antworten auf Ihre Nachrichten und – mit Ihrer Einwilligung – den Newsletter. Rechtsgrundlagen sind die Vertragserfüllung (Karten und Konto), Ihre Einwilligung (Newsletter, Präferenz- und Analyse-Cookies) und unser berechtigtes Interesse an der Sicherheit der Website.
Wie lange wir sie speichern
Bestelldaten werden so lange aufbewahrt, wie es die Buchhaltungsvorschriften verlangen. Kontaktnachrichten werden nach 12 Monaten gelöscht. Newsletter-Daten bleiben bis zur Abmeldung gespeichert. Sie können jederzeit die Löschung Ihres Kontos verlangen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung oder Widerspruch, auf Datenübertragbarkeit und auf jederzeitigen Widerruf Ihrer Einwilligung – gemäß dem Gesetz über den Schutz personenbezogener Daten Nordmazedoniens und den DSGVO-Grundsätzen, auf denen es beruht. Sie können sich zudem bei der Agentur für den Schutz personenbezogener Daten beschweren.
Sicherheit
Passwörter werden nur als sichere Hashes gespeichert, alle Formulare sind gegen Cross-Site-Request-Forgery geschützt, und der Zugang zur Verwaltung ist auf befugtes Personal beschränkt.