Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist die oben genannte Person, Sharon Di Salvo, die ŌPUNTIA Gatherings (angemeldete Geschäftsbezeichnung: Opuntia Events) als Einzelunternehmen betreibt. Es wurde keine Datenschutzbeauftragte bzw. kein Datenschutzbeauftragter bestellt; dies ist beim aktuellen Umfang nicht erforderlich.

Diese Website und die dahinterliegende Datenbank laufen auf einem einzigen Server, der bei der Hetzner Online GmbH (Hetzner), einem deutschen Unternehmen, in einem Rechenzentrum in Nürnberg angemietet ist. Um eine Seite auszuliefern, verarbeitet der Server zwangsläufig technische Verbindungsdaten, die Ihr Browser übermittelt, etwa Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, die verweisende Seite und den Zeitpunkt. Diese Daten werden ausschließlich zur Beantwortung dieser Anfrage verwendet und nicht gespeichert: Die Website führt kein Zugriffsprotokoll (Access-Log), es wird also keine Aufzeichnung Ihres Besuchs, Ihrer IP-Adresse oder der aufgerufenen Seiten auf einen Datenträger geschrieben. Webserver und Anwendung protokollieren nur Betriebsmeldungen (etwa, dass die Anwendung gestartet oder ein Sicherheitszertifikat erneuert wurde), die weder IP-Adressen noch sonstige Angaben über Besucherinnen und Besucher enthalten. Sollte jemals ein Zugriffsprotokoll eingeschaltet werden, wird dieser Abschnitt vorher angepasst und nennt dann dessen Speicherdauer.

Diese Verarbeitung ist für den technischen Betrieb der Website erforderlich und stützt sich auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren, funktionsfähigen Website. Hetzner handelt ausschließlich nach Weisung der Verantwortlichen und verwendet die Daten nicht für eigene Zwecke. Beim Hosting dieser Website findet keinerlei Übermittlung in ein Drittland statt: Server und Datenbank befinden sich beide in Deutschland. Bis zum 11. September 2026 wurde die Website von Vercel Inc. gehostet, einem Unternehmen mit Sitz in den USA; eine frühere Fassung dieser Erklärung beschrieb diese Konstellation. Mit dem Wechsel auf einen deutschen Server ist diese Übermittlung entfallen.

Diese Website verwendet die Schriftarten Cormorant Garamond und Jost über die integrierte Font-Optimierung von Next.js: Die Schriftdateien werden beim Erstellen der Website heruntergeladen und anschließend von der eigenen Domain dieser Website ausgeliefert. Ihr Browser stellt dabei keine Anfrage an die Schriftserver von Google, und es werden zu diesem Zweck keine Verbindungsdaten oder IP-Adressen an Google übermittelt.

Diese Website setzt ein einziges Cookie: `opuntia_locale`, das Ihre gewählte Sprache für bis zu ein Jahr speichert. Es enthält ausschließlich einen Sprachcode, wird nur von dieser Website gelesen und nicht zu Tracking- oder Werbezwecken genutzt.

Dieses Cookie ist technisch notwendig für eine von Ihnen aktiv gewünschte Funktion (die Website in Ihrer gewählten Sprache anzuzeigen) und wird daher ohne Einwilligung gesetzt, gestützt auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Sie können es jederzeit über Ihre Browsereinstellungen löschen; die Website fragt dann erneut nach Ihrer Sprachpräferenz.

Auf dieser Website werden keinerlei Analyse-, Marketing- oder Tracking-Technologien eingesetzt: kein Google Analytics, Meta Pixel, Plausible oder vergleichbarer Dienst, und keine Werbe-Cookies oder -Pixel. Ihr Besuch wird nicht von Seite zu Seite verfolgt, es wird kein Profil über Sie gebildet, und es wird nichts aufgezeichnet, solange Sie nicht selbst ein Formular absenden. Sollte sich dies künftig ändern, wird dieser Abschnitt vorab aktualisiert und, soweit erforderlich, eine Einwilligung eingeholt, bevor eine solche Technologie aktiviert wird.

Eine Ausnahme wird hier ausdrücklich genannt, statt sie zu verschweigen: Wenn Sie ein Formular absenden, wird zu Ihrer Übermittlung festgehalten, von welcher Seite aus Sie sie gesendet haben und, falls Sie über einen Link mit Kampagnenparametern auf die Website gelangt sind, diese Parameter sowie die verweisende Adresse. Diese Angaben werden ausschließlich zusammen mit Ihrer Übermittlung gespeichert und nicht dazu verwendet, Sie weiterzuverfolgen. Siehe „Was die Datenbank speichert“.

Jedes Formular auf dieser Website funktioniert gleich: Ihre Angaben werden per E-Mail über das eigene Postfach von ŌPUNTIA bei Apple iCloud+ (Apple Distribution International Ltd., Irland) direkt an das Projekt-Postfach (hello@opuntiagatherings.com) gesendet und zusätzlich in der projekteigenen Datenbank gespeichert, die im nächsten Abschnitt beschrieben wird. Beides muss gelingen, bevor ein Formular Ihnen eine erfolgreiche Übermittlung bestätigt, damit keine Übermittlung unbemerkt verloren geht.

Nach dem Kontaktformular, „Bleib nah dran“, „Gathering mitgestalten“ und der Prioritätsliste (beim Beitritt und noch einmal, falls Sie die optionalen Anschlussfragen beantworten) senden wir Ihnen außerdem eine Bestätigungs-E-Mail in der Sprache, in der Sie das Formular ausgefüllt haben. Sie wird über Lumitra Mail versendet (siehe „E-Mails von ŌPUNTIA und Abmeldung“); dort werden Ihre E-Mail-Adresse als Kontakt ohne abonniertes Thema sowie eine Kopie der Bestätigung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihnen den Eingang Ihrer Einsendung zu bestätigen. Die Bestätigung ist nicht Teil der Einsendung: Kann sie nicht versendet werden, bleibt Ihre Einsendung trotzdem gültig.

Die folgenden Felder sind die einzigen personenbezogenen Daten, die das jeweilige Formular erhebt. Jedes Formular enthält zudem zwei verborgene Anti-Spam-Felder (ein Lockfeld und ein Zeitstempel), die keine Informationen über Sie enthalten — siehe „Spam-Schutz“.

Die Datenbank läuft auf demselben Server wie diese Website in Deutschland und ist ausschließlich von diesem Server aus über ein privates Netzwerk erreichbar: Sie hat keine öffentliche Adresse und nimmt keine Verbindungen aus dem Internet an. Gelesen wird sie über einen Verwaltungsbereich, der öffentlich nicht erreichbar ist und eine persönliche Anmeldung mit Zwei-Faktor-Authentifizierung erfordert; Zugriff haben ausschließlich die Verantwortliche und ein technischer Dienstleister, der auf Weisung der Verantwortlichen tätig wird (siehe „Technischer Dienstleister“).

Zu jeder Übermittlung werden gespeichert: Ihre Angaben so, wie Sie sie gesendet haben, einschließlich der Freitextantworten im Volltext (lediglich bereinigt: Leerzeichen am Anfang und Ende, unsichtbare Steuerzeichen und mehr als eine Leerzeile in Folge werden entfernt); die strukturierten Angaben zusätzlich in normalisierter Form (etwa die von Ihnen gewählten Regionen oder Jahreszeiten); von welcher Seite dieser Website aus Sie abgesendet haben; die verweisende Adresse und etwaige Kampagnenparameter des Links, über den Sie gekommen sind, sofern vorhanden; ob Sie das Einwilligungsfeld angekreuzt haben, mit Zeitpunkt und einer Versionskennung für den Wortlaut, dem Sie zugestimmt haben; der Zeitpunkt der Übermittlung; der Vermerk, dass die Benachrichtigungs-E-Mail versendet wurde; sowie eine Kopie jeder Bestätigungs-E-Mail an Sie, mit ihrer Sprache und der Angabe, ob sie zugestellt wurde.

Ihre IP-Adresse wird nicht gespeichert. Es wird zu keinem Formular jemals eine Besucher-IP-Adresse in die Datenbank geschrieben, und kein Cookie und keine Kennung verknüpft Ihre Übermittlung mit Ihrem Surfverhalten.

Zweck: ein zutreffendes Bild davon zu behalten, was Menschen uns mitgeteilt haben, und in der Gesamtschau zu verstehen, für welche Art von Gathering echtes Interesse besteht. Rechtsgrundlage: dieselbe wie für das von Ihnen abgesendete Formular, genannt im jeweiligen Abschnitt. Speicherdauer: wie für dieses Formular angegeben und unter „Speicherdauer und Löschung“ beschrieben.

Die Verantwortliche setzt einen technischen Dienstleister für den Betrieb der Infrastruktur (Server, Datenbank und Anwendung) und den Versand von E-Mails ein. Dieser Dienstleister ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO: Er wird ausschließlich auf dokumentierte Weisung der Verantwortlichen tätig und hat kein eigenes Interesse an den Daten.

Für diese Tätigkeit kann der Dienstleister über den oben beschriebenen Verwaltungsbereich auf die zu Ihren Übermittlungen gespeicherten personenbezogenen Daten zugreifen, einschließlich des vollständigen Inhalts der an Sie versandten E-Mails. Der Verwaltungsbereich erfordert eine persönliche Anmeldung mit Zwei-Faktor-Authentifizierung, sodass jeder Zugriff einer bestimmten Person zuordenbar ist. Ein schriftlicher Auftragsverarbeitungsvertrag (Art. 28 Abs. 3 DSGVO) verpflichtet den Dienstleister zur Vertraulichkeit und zu den in dieser Erklärung genannten Sicherheitsmaßnahmen sowie zur Rückgabe oder Löschung der Daten bei Beendigung. Der Dienstleister setzt ausschließlich die an anderer Stelle in dieser Erklärung genannten Unterauftragsverarbeiter ein (Hetzner für das Hosting, die E-Mail-Zustelldienste, Cloudflare für die in E-Mails verwendeten Bilder und für die Turnstile-Prüfung der Formulare sowie Sentry für die Fehlerüberwachung) und keine weiteren ohne Mitteilung an die Verantwortliche. Derselbe Dienstleister betreibt auch den im nächsten Abschnitt beschriebenen E-Mail-Dienst.

Programm-Updates an die Prioritätsliste, Nachrichten an Veranstaltungsorte, Fachleute und Partner, die bereits mit uns in Kontakt stehen, einzeln an eine Person geschriebene Briefe sowie die Bestätigung nach dem Kontaktformular, „Bleib nah dran“, „Gathering mitgestalten“ und der Prioritätsliste werden über Lumitra Mail (mail.lumitra.co) versendet, einen E-Mail-Dienst, den der oben beschriebene technische Dienstleister betreibt. Er handelt dabei als Auftragsverarbeiter ausschließlich auf Weisung der Verantwortlichen und auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Der Dienst läuft auf einem Server von Hetzner in Deutschland, auf dem die Kontakte, die Nachrichten und die Kopien versandter Nachrichten liegen. In Nachrichten verwendete Bilder werden getrennt davon in Cloudflare R2 gespeichert, dem Speicherdienst der Cloudflare, Inc. (USA), in einem Bucket seiner EU-Jurisdiktion, sodass diese Dateien auf Servern in der Europäischen Union liegen. Dort liegen die Bilddateien selbst, eigene Fotografien ŌPUNTIAs von ihren Gatherings und Orten, auf denen Personen zu sehen sein können; Angaben über Sie werden dazu nicht gespeichert. Ihr E-Mail-Programm lädt sie nie bei Cloudflare: Der E-Mail-Dienst holt jedes Bild selbst und liefert es von seiner eigenen Adresse aus. Ihre Angaben und Ihr Einwilligungsnachweis verbleiben in der projekteigenen Datenbank: Die Verantwortliche entscheidet, wer eine Nachricht erhält, und Nachrichten an die Prioritätsliste gehen ausschließlich an Personen, die das Einwilligungsfeld angekreuzt haben. Von Ihren Angaben im Formular erhält eine Bestätigung nur Ihren Vornamen und das, was ihren ersten Satz bestimmt: den gewählten Kontaktgrund oder, bei „Bleib nah dran“, ob Sie etwas über sich erzählt haben (nie, was Sie geschrieben haben). Eine Bestätigung zur Prioritätsliste erhält Ihren Vornamen (nach den Anschlussfragen den beim Beitritt angegebenen) und beim Beitritt den Namen des Gatherings, den Link zu seiner Seite sowie, soweit bekannt, seine Termine und Region; sonst nichts von Ihren Angaben.

Zu jeder Person, der eine Nachricht zu einem der beiden unten genannten Themen gesendet wird, speichert der Dienst: die E-Mail-Adresse; den Vornamen; das betreffende Gathering; welche der beiden Themen die Person abonniert hat; sowie eine Kopie jeder an sie versandten Nachricht mit Betreff, Versandzeitpunkt, der Nachrichtenkennung des Zustelldienstes und der Angabe, ob sie zugestellt wurde. Für eine Bestätigung speichert der Dienst Ihre E-Mail-Adresse, Ihren Vornamen so, wie Sie ihn angegeben haben, die Sprache der Bestätigung und eine Kopie der Nachricht mit denselben Angaben sowie den Wert, der ihren ersten Satz bestimmt hat (den Kontaktgrund oder ja oder nein zum Freitext über Sie), bei einer Bestätigung zur Prioritätsliste stattdessen den Namen des Gatherings, dem Sie beigetreten sind, den Link zu seiner Seite sowie, soweit bekannt, seine Termine und Region. Ihre Adresse wird dort als Kontakt ohne abonniertes Thema geführt, eine Bestätigung meldet Sie also für nichts an, und ein Formular ändert nie die Angaben eines Kontakts, den der Dienst bereits kennt. Wenn Sie sich abmelden oder eine Nachricht an Ihre Adresse nicht zugestellt werden kann, hält der Dienst dies ebenfalls fest, mit Grund, Thema und Datum. Zugestellt werden die Nachrichten über das eigene Postfach von ŌPUNTIA bei Apple iCloud+ (Apple Distribution International Ltd., Irland), jeweils eine Nachricht an genau eine Person, sodass niemand die Adresse einer anderen Person sieht.

Es gibt zwei Themen: „Programme updates“ (Programm-Updates an die Prioritätsliste) und „Venue outreach“ (Veranstaltungsorte, Fachleute und Partner, die bereits mit uns in Kontakt stehen). Jede Nachricht enthält einen Link, mit dem Sie sich mit einem Klick von ihrem Thema abmelden können, und Ihr E-Mail-Programm kann dasselbe über eine eigene Abmeldeschaltfläche anbieten. Eine Bestätigung gehört zu keinem der beiden Themen: Ihr Link ermöglicht die Abmeldung von beiden, und sind Sie von beiden abgemeldet, wird Ihnen keine Bestätigung mehr gesendet. Dasselbe gilt für einen Brief, den wir von Hand an eine einzelne Person schreiben, etwa eine Antwort oder eine erste Anfrage an einen Veranstaltungsort (siehe „Durch Recherche gefundene Veranstaltungsorte“): Er gehört zu keinem der beiden Themen, meldet Sie für nichts an, und über den Link an seinem Ende können Sie uns mitteilen, dass wir Ihnen gar nicht mehr schreiben sollen. Die Abmeldung von einem Thema beendet das andere nicht, es sei denn, Sie wählen auf der Seite, die der Link öffnet, beide. Sie können sich auch abmelden, indem Sie auf eine Nachricht antworten oder an hello@opuntiagatherings.com schreiben. Eine Abmeldung wird unmittelbar vor dem Versand jeder einzelnen Nachricht geprüft und wirkt daher auch für eine Nachricht, die bereits zum Versand vorgesehen war.

Der Dienst verfolgt Sie nicht: Er hält weder fest, ob Sie eine Nachricht geöffnet haben, noch welche Links Sie aufgerufen haben. Bilder in Nachrichten enthalten keine Informationen über Sie, und alle Empfängerinnen und Empfänger erhalten dasselbe Bild unter derselben Adresse. Sie werden entweder von der eigenen Adresse des E-Mail-Dienstes oder von dieser Website (opuntiagatherings.com) geladen, die ŌPUNTIAs eigene Markenbilder wie das Siegel ausliefert. Zeigt Ihr E-Mail-Programm ein Bild dieser Website an, verbindet es sich mit dem Server dieser Website, der dabei dieselben technischen Verbindungsdaten wie bei jedem Aufruf verarbeitet (IP-Adresse, den Namen Ihres E-Mail-Programms, den Zeitpunkt), und zwar wie unter „Hosting“ beschrieben ausschließlich zur Auslieferung des Bildes; diese Daten werden nicht gespeichert, weder mit Ihnen noch mit der Nachricht verknüpft und nicht dazu verwendet, festzustellen, ob Sie sie geöffnet haben. In den meisten E-Mail-Programmen lässt sich das Laden von Bildern abschalten.

Rechtsgrundlage: für Nachrichten an die Prioritätsliste die beim Beitritt erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Abmeldung widerrufen. Für Nachrichten an Veranstaltungsorte die Rechtsgrundlage, die für den Weg genannt ist, auf dem Sie uns zuerst kontaktiert haben (siehe „Kontaktformular“). Für einen an eine einzelne Person geschriebenen Brief die Rechtsgrundlage, die für den Weg genannt ist, auf dem der Kontakt begann: „Kontaktformular“, wenn Sie uns zuerst geschrieben haben, „Durch Recherche gefundene Veranstaltungsorte“, wenn wir Ihnen zuerst geschrieben haben. Für die Bestätigung nach einem Formular das berechtigte Interesse, Ihnen den Eingang Ihrer Einsendung zu bestätigen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Kopien versandter Nachrichten werden aufbewahrt, bis die Verantwortliche sie löscht oder Sie um Löschung bitten; siehe „Speicherdauer und Löschung“.

Felder: Name, E-Mail-Adresse, Kontaktgrund, Betreff, Nachricht sowie (nur falls Sie diese angeben) Organisation und Website. Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor Vertragsschluss) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Nachrichten). Empfänger: die oben genannte verantwortliche Person, per E-Mail über Apple iCloud+, die projekteigene Datenbank (siehe „Was die Datenbank speichert“) sowie Lumitra Mail für die Bestätigung an Sie (siehe „Formulare auf dieser Website“). Speicherdauer: bis zur Erledigung Ihrer Anfrage; siehe „Speicherdauer und Löschung“.

ŌPUNTIA sucht nach Orten, an denen ein Gathering stattfinden könnte. Wenn Sie einen Veranstaltungsort betreiben, der nicht zuerst uns kontaktiert hat, erfahren Sie in diesem Abschnitt, was wir darüber speichern und weshalb (Art. 14 DSGVO). Zu einem auf diesem Weg gefundenen Veranstaltungsort speichern wir: seinen Namen, seine Lage, seine Website, die Kontaktdaten, die er für Anfragen veröffentlicht (eine E-Mail-Adresse und, soweit veröffentlicht, eine Telefonnummer, den Namen einer Ansprechperson und ein Instagram-Konto), sowie unsere eigenen Notizen dazu, ob er sich für ein Gathering eignet, und zu bisherigen Kontakten. Quelle: die eigene Website des Veranstaltungsorts sowie öffentliche Verzeichnisse und Profile, in denen er sich selbst präsentiert. Es werden keine Daten gekauft und keine aus nicht öffentlichen Quellen entnommen.

Zweck: zu beurteilen, ob sich ein Veranstaltungsort für ein Gathering eignet, und ihm als mögliche Kundin eine einzelne Anfrage an die Adresse zu senden, die er für Anfragen veröffentlicht, mit der Frage, ob er ein Gathering ausrichten würde. Jede Anfrage wird von Hand an genau einen Veranstaltungsort geschrieben. Sie ist nie Teil eines Versands an eine Liste, und ein von uns gefundener Veranstaltungsort erhält weder Programm-Updates noch Werbung, es sei denn, er bittet darum. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, geeignete Veranstaltungsorte zu finden und anzusprechen, womit ein Veranstaltungsort, der eine Adresse für Anfragen veröffentlicht, vernünftigerweise rechnen kann.

Empfänger: die oben genannte verantwortliche Person; die projekteigene Datenbank (siehe „Was die Datenbank speichert“); und, sobald wir Ihnen schreiben, Lumitra Mail, das den Brief versendet und Ihre Adresse als Kontakt ohne abonniertes Thema zusammen mit einer Kopie des Briefs führt (siehe „E-Mails von ŌPUNTIA und Abmeldung“). Ihr Widerspruchsrecht (Art. 21 DSGVO): Sie können uns jederzeit und ohne Angabe von Gründen mitteilen, dass wir Ihnen nicht mehr schreiben sollen, über den Link am Ende des Briefs, durch eine Antwort darauf oder an hello@opuntiagatherings.com. Wir halten dann nur noch fest, dass an Ihre Adresse nicht geschrieben werden darf, und löschen alles Übrige, wenn Sie darum bitten. Speicherdauer: solange der Veranstaltungsort für ein Gathering in Betracht kommt, längstens bis zum Abschluss des Projekts oder bis Sie widersprechen oder die Löschung verlangen; siehe „Speicherdauer und Löschung“. Ihre weiteren Rechte finden Sie unter „Ihre Rechte“. Unser erster Brief an Sie verweist auf diese Datenschutzerklärung.

Felder: Name, E-Mail, bevorzugte Formate, Lerninteressen, Jahreszeiten und Regionen sowie optional Ernährungsbedürfnisse, Bedürfnisse hinsichtlich Barrierefreiheit, Sprachpräferenz und ein Freitextfeld. Zweck: Bedarf zu verstehen und Sie zu Gatherings zu kontaktieren, die Ihren Interessen entsprechen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Ankreuzen der Einwilligungs-Checkbox vor dem Absenden. Empfänger: die oben genannte verantwortliche Person, per E-Mail über Apple iCloud+, die projekteigene Datenbank (siehe „Was die Datenbank speichert“) sowie Lumitra Mail für die Bestätigung an Sie (siehe „Formulare auf dieser Website“). Speicherdauer: bis zum Widerruf der Einwilligung oder bis das zugrundeliegende Konzept nicht mehr weiterverfolgt wird; siehe „Speicherdauer und Löschung“.

Felder: Vorname, E-Mail sowie optional, welche der 4 Gathering-Formate Sie interessieren, was Sie gerne erkunden würden, und ein Freitext über Sie selbst („Erzähl uns ein bisschen von dir“). Dieser Freitext ist vollständig freiwillig, ist keine Voraussetzung dafür, mit uns in Verbindung zu bleiben, und sein Inhalt wird in keiner E-Mail an Sie wiederholt. Zweck: Sie darüber auf dem Laufenden zu halten, was bei ŌPUNTIA entsteht (neue Gatherings, Orte, Expert:innen und wichtige Entwicklungen), und zu verstehen, wer Sie sind und was Sie anspricht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Ankreuzen der Einwilligungs-Checkbox vor dem Absenden. Empfänger: die oben genannte verantwortliche Person, per E-Mail über Apple iCloud+, die projekteigene Datenbank (siehe „Was die Datenbank speichert“) sowie Lumitra Mail für die Bestätigung an Sie (siehe „Formulare auf dieser Website“). Speicherdauer: bis zum Widerruf der Einwilligung; siehe „Speicherdauer und Löschung“.

Senden Sie das Formular erneut ab, ersetzt ein neuer Freitext über Sie den früheren in Ihrem Eintrag, und ein leer gelassenes Feld behält den früheren bei. Jede Übermittlung wird zudem so gespeichert, wie Sie sie gesendet haben (siehe „Was die Datenbank speichert“).

Felder: Name, E-Mail, Land oder Stadt, voraussichtliche Gästezahl sowie optional bevorzugte Zimmerart, Ernährungsbedürfnisse, Bedürfnisse hinsichtlich Barrierefreiheit, Sprachpräferenz und eine Nachricht. Der Beitritt zur Prioritätsliste ist eine unverbindliche Interessensbekundung — er sichert keinen Platz und begründet keine Buchung, keinen Kauf und keine Zahlungspflicht.

Zweck: Interesse an einem bestimmten, sich in Entwicklung befindenden Gathering zu erfassen und Sie zu kontaktieren, sobald bzw. falls es weiterverfolgt wird. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch zwei getrennte, nicht vorangekreuzte Checkboxen (eine zur Bestätigung der Unverbindlichkeit, eine zur Einwilligung in diese Verarbeitung), jeweils mit Verlinkung zu dieser Erklärung. Empfänger: die oben genannte verantwortliche Person, per E-Mail über Apple iCloud+, die projekteigene Datenbank (siehe „Was die Datenbank speichert“) sowie Lumitra Mail für die Bestätigungen an Sie (siehe „Formulare auf dieser Website“). Speicherdauer: bis zum Widerruf der Einwilligung oder bis das Gathering bestätigt, abgesagt oder nicht mehr weiterverfolgt wird; siehe „Speicherdauer und Löschung“.

Felder: Name, E-Mail, Gästezahl sowie je nach Formular bevorzugte Zimmerart, Region, Sprachpräferenz und eine Nachricht, zusätzlich eine optionale Zustimmung, über künftige Ausgaben informiert zu werden. Zweck: Sie zum jeweiligen Gathering oder einer künftigen Ausgabe zu kontaktieren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger: die oben genannte verantwortliche Person, per E-Mail über Apple iCloud+, sowie die projekteigene Datenbank (siehe „Was die Datenbank speichert“). Speicherdauer: bis zum Widerruf der Einwilligung oder bis das betreffende Gathering abgeschlossen ist; siehe „Speicherdauer und Löschung“.

Feld: ausschließlich E-Mail-Adresse. Zweck: Benachrichtigung, sobald die Seasonal Totes verfügbar sind — nichts weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage). Empfänger: die oben genannte verantwortliche Person, per E-Mail über Apple iCloud+, sowie die projekteigene Datenbank (siehe „Was die Datenbank speichert“). Speicherdauer: bis zur Verfügbarkeit der Totes oder bis Sie um Löschung bitten; siehe „Speicherdauer und Löschung“.

In den Abschnitten zu den einzelnen Formularen ist jeweils genannt, wann deren Zweck endet. Ihre Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen, wenn Sie um Löschung bitten oder wenn das Projekt beendet wird, je nachdem, was zuerst eintritt.

Es gibt keinen automatischen Löschlauf, und es wäre irreführend, einen solchen zu behaupten: Bei der kleinen Zahl von Personen auf diesen Listen erfolgt die Löschung von Hand auf Anfrage. Das geschieht in der Regel innerhalb weniger Tage und in jedem Fall innerhalb eines Monats, wie es Art. 12 Abs. 3 DSGVO vorsieht. Die Löschung umfasst jede Kopie, den Datenbankeintrag, die E-Mail sowie die im E-Mail-Dienst aufbewahrten Kopien versandter Nachrichten und den Kontakteintrag dort, nicht nur eine davon. Eines wird bewusst auch nach der Löschung aufbewahrt: Wenn Sie sich abgemeldet haben, behält der E-Mail-Dienst Ihre Adresse mit Thema und Datum und verwendet sie ausschließlich dafür, dass Sie keine Nachricht mehr erreicht. Würde dieser Eintrag gelöscht, würde erneut eine Person angeschrieben, die darum gebeten hat, dies nicht zu tun (berechtigtes Interesse daran, Ihren Wunsch zu beachten, nicht kontaktiert zu werden, Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie wieder von uns hören, teilen Sie es uns mit, und der Eintrag wird aufgehoben.

Alle Formulare nutzen zwei automatisierte, unsichtbare Prüfungen (ein Lockfeld, das nur automatisierte Software ausfüllt, und eine Mindestausfüllzeit), um Spam vor dem Versand abzulehnen. Beide laufen vollständig auf diesem Server, ohne Dienst eines Drittanbieters und ohne zusätzliche personenbezogene Daten, und können Sie nicht identifizieren.

Das Kontaktformular, „Bleib nah dran“, „Gathering mitgestalten“ und die Prioritätsliste sind zusätzlich durch Cloudflare Turnstile geschützt, eine Prüfung der Cloudflare, Inc. (USA), die Menschen von automatisierter Software unterscheidet, meist ohne dass Sie etwas davon bemerken; gelegentlich werden Sie gebeten, ein Kästchen anzukreuzen. Sie wird erst von challenges.cloudflare.com geladen, wenn Sie beginnen, eines dieser Formulare auszufüllen, nicht schon beim bloßen Aufrufen einer Seite. Nach dem Turnstile-Datenschutznachtrag von Cloudflare (cloudflare.com/turnstile-privacy-policy) erhebt Turnstile Ihre IP-Adresse, den TLS-Fingerabdruck und den User-Agent Ihres Browsers sowie den Site-Key und die Adresse der Website, auf der sich das Formular befindet. Das Ergebnis ist ein Einmalcode, den dieser Server beim Absenden bei Cloudflare prüft; dabei übermitteln wir Cloudflare nur diesen Code, niemals Ihre Angaben im Formular und nicht Ihre IP-Adresse. Nach Angaben von Cloudflare verwendet Turnstile keine Cookies, um Informationen zu erheben oder zu speichern; das optionale Freigabe-Cookie ist auf dieser Website nicht eingeschaltet.

Cloudflare verarbeitet diese Signale in unserem Auftrag zur Erkennung automatisierter Software, als Auftragsverarbeiter, und nach eigener Angabe in diesem Nachtrag zusätzlich als eigenständig Verantwortlicher, um seine Bot-Erkennung zu verbessern. Da die Cloudflare, Inc. ein US-Unternehmen ist, kann dies eine Verarbeitung außerhalb der EU/des EWR umfassen; Cloudflare veröffentlicht die dabei angewandten Garantien in seiner Auftragsverarbeitungsdokumentation. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, diese Formulare vor automatisiertem Missbrauch zu schützen, auch zum Schutz der Personen, deren Adressen sonst mit Bestätigungs-E-Mails überflutet werden könnten. Kann die Prüfung nicht geladen werden, etwa weil ein Inhaltsblocker sie verhindert, weist das Formular darauf hin und bietet einen erneuten Versuch an; Sie können uns jederzeit auch direkt unter der unter „Verantwortliche“ genannten Adresse schreiben.

Diese Website meldet technische Fehler an Sentry (Functional Software, Inc., Sentry), damit eine fehlerhafte Seite gefunden und behoben werden kann. Die Meldungen gehen in die europäische Datenregion von Sentry und entstehen sowohl auf diesem Server als auch, bei Fehlern, die ausschließlich in Ihrem Browser auftreten, in Ihrem Browser.

Jede Kategorie personenbezogener Daten, die der Dienst erheben könnte, ist in der Konfiguration dieser Website ausdrücklich abgeschaltet: keine Nutzerinformationen, keine Cookies, keine Anfrage- oder Antwort-Header, keine Anfrageinhalte, keine URL-Parameter, keine Inhalte von Datenbankabfragen und keine Variablenwerte aus dem Code. Übrig bleibt der technische Fehler selbst: seine Art, die Stelle im Code und die betroffene Seite. Formularangaben und Zugangsdaten des Verwaltungsbereichs werden niemals an Sentry übermittelt.

Da eine Meldung aus Ihrem Browser eine gewöhnliche Internetanfrage ist, sieht Sentry zwangsläufig die IP-Adresse, von der sie kommt; die Konfiguration weist den Dienst an, diese nicht als Teil der Meldung zu speichern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionsfähigen und sicheren Website. Die Datenschutzhinweise von Sentry finden sich unter sentry.io/privacy.

Beim Hosting findet keine Übermittlung in ein Drittland mehr statt: Seit dem 11. September 2026 laufen diese Website und ihre Datenbank auf einem deutschen Server eines deutschen Unternehmens. Zwei für den Betrieb genutzte Anbieter sind Unternehmen mit Sitz in den USA: Functional Software, Inc. (Sentry, ausschließlich für technische Fehlermeldungen, konfiguriert ohne Übermittlung personenbezogener Daten und mit Speicherung in der europäischen Region) und Cloudflare, Inc. (Speicherung der in E-Mails verwendeten Bilder in ihrer EU-Jurisdiktion, wie unten beschrieben, sowie die Turnstile-Prüfung an vier der Formulare, die eine Verarbeitung von Verbindungsdaten außerhalb der EU/des EWR umfassen kann; siehe „Spam-Schutz“). Die Nutzung von Sentry kann eine Verarbeitung von Verbindungsdaten außerhalb der EU/des EWR umfassen. Sentry veröffentlicht die dabei angewandten Garantien (u. a. Standardvertragsklauseln) in seiner Datenschutz- und Auftragsverarbeitungsdokumentation. E-Mails aus den Formularen und aus dem E-Mail-Dienst sowie das Projekt-Postfach selbst laufen über Apple iCloud+, in der EU angeboten von der Apple Distribution International Ltd. (Irland); Apple kann Nachrichtendaten in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. In diesen E-Mails verwendete Bilder werden in Cloudflare R2 bei der Cloudflare, Inc. (USA) gespeichert, in einem Bucket seiner EU-Jurisdiktion, sodass die Dateien selbst in der Europäischen Union liegen; da der Anbieter ein US-Unternehmen ist, gelten dessen Garantien für einen etwaigen Zugriff von außerhalb der EU/des EWR (Standardvertragsklauseln) zusätzlich. Dort liegen ausschließlich die Bilddateien, niemals die Adresse oder der Name einer Empfängerin oder eines Empfängers.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich Ihrer personenbezogenen Daten. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an hello@opuntiagatherings.com oder, bei E-Mails von uns, über den Abmeldelink in jeder dieser E-Mails.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da die Betreiberin ihren Sitz in Berlin hat, ist die zuständige Behörde die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), datenschutz-berlin.de — oder die Aufsichtsbehörde Ihres eigenen EU-Mitgliedstaats.