Datenschutz

ŌPUNTIA ist ein Vorab-Projekt, kein eingetragenes Unternehmen. Verantwortlich für die Datenverarbeitung auf dieser Website ist die oben genannte natürliche Person in privater Eigenschaft. Es wurde keine Datenschutzbeauftragte bzw. kein Datenschutzbeauftragter bestellt; dies ist beim aktuellen Umfang nicht erforderlich.

Diese Website und die dahinterliegende Datenbank laufen auf einem einzigen Server, der bei der Hetzner Online GmbH (Hetzner), einem deutschen Unternehmen, in einem Rechenzentrum in Nürnberg angemietet ist. Beim Ausliefern der Website werden automatisch technische Verbindungsdaten für jeden Aufruf verarbeitet, etwa IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, die verweisende Seite und ein Zeitstempel, und für einen begrenzten Zeitraum in Server-Logs gespeichert, um die Website sicher und zuverlässig auszuliefern sowie Missbrauch zu erkennen und zu verhindern.

Diese Verarbeitung ist für den technischen Betrieb der Website erforderlich und stützt sich auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren, funktionsfähigen Website. Hetzner handelt ausschließlich nach Weisung der Verantwortlichen und verwendet die Daten nicht für eigene Zwecke. Beim Hosting dieser Website findet keinerlei Übermittlung in ein Drittland statt: Server, Logs und Datenbank befinden sich sämtlich in Deutschland. Bis zum 11. September 2026 wurde die Website von Vercel Inc. gehostet, einem Unternehmen mit Sitz in den USA; eine frühere Fassung dieser Erklärung beschrieb diese Konstellation. Mit dem Wechsel auf einen deutschen Server ist diese Übermittlung entfallen.

Diese Website verwendet die Schriftarten Cormorant Garamond und Jost über die integrierte Font-Optimierung von Next.js: Die Schriftdateien werden beim Erstellen der Website heruntergeladen und anschließend von der eigenen Domain dieser Website ausgeliefert. Ihr Browser stellt dabei keine Anfrage an die Schriftserver von Google, und es werden zu diesem Zweck keine Verbindungsdaten oder IP-Adressen an Google übermittelt.

Diese Website setzt ein einziges Cookie: `opuntia_locale`, das Ihre gewählte Sprache für bis zu ein Jahr speichert. Es enthält ausschließlich einen Sprachcode, wird nur von dieser Website gelesen und nicht zu Tracking- oder Werbezwecken genutzt.

Dieses Cookie ist technisch notwendig für eine von Ihnen aktiv gewünschte Funktion (die Website in Ihrer gewählten Sprache anzuzeigen) und wird daher ohne Einwilligung gesetzt, gestützt auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Sie können es jederzeit über Ihre Browsereinstellungen löschen; die Website fragt dann erneut nach Ihrer Sprachpräferenz.

Auf dieser Website werden keinerlei Analyse-, Marketing- oder Tracking-Technologien eingesetzt: kein Google Analytics, Meta Pixel, Plausible oder vergleichbarer Dienst, und keine Werbe-Cookies oder -Pixel. Ihr Besuch wird nicht von Seite zu Seite verfolgt, es wird kein Profil über Sie gebildet, und es wird nichts aufgezeichnet, solange Sie nicht selbst ein Formular absenden. Sollte sich dies künftig ändern, wird dieser Abschnitt vorab aktualisiert und, soweit erforderlich, eine Einwilligung eingeholt, bevor eine solche Technologie aktiviert wird.

Eine Ausnahme wird hier ausdrücklich genannt, statt sie zu verschweigen: Wenn Sie ein Formular absenden, wird zu Ihrer Übermittlung festgehalten, von welcher Seite aus Sie sie gesendet haben und, falls Sie über einen Link mit Kampagnenparametern auf die Website gelangt sind, diese Parameter sowie die verweisende Adresse. Diese Angaben werden ausschließlich zusammen mit Ihrer Übermittlung gespeichert und nicht dazu verwendet, Sie weiterzuverfolgen. Siehe „Was die Datenbank speichert“.

Jedes Formular auf dieser Website funktioniert gleich: Ihre Angaben werden per E-Mail über den SMTP-Dienst von Gmail direkt an das Projekt-Postfach (hello@opuntiagatherings.com) gesendet und zusätzlich in der projekteigenen Datenbank gespeichert, die im nächsten Abschnitt beschrieben wird. Beides muss gelingen, bevor ein Formular Ihnen eine erfolgreiche Übermittlung bestätigt, damit keine Übermittlung unbemerkt verloren geht.

Die folgenden Felder sind die einzigen personenbezogenen Daten, die das jeweilige Formular erhebt. Jedes Formular enthält zudem zwei verborgene Anti-Spam-Felder (ein Lockfeld und ein Zeitstempel), die keine Informationen über Sie enthalten — siehe „Spam-Schutz“.

Die Datenbank läuft auf demselben Server wie diese Website in Deutschland und ist ausschließlich von diesem Server aus über ein privates Netzwerk erreichbar: Sie hat keine öffentliche Adresse und nimmt keine Verbindungen aus dem Internet an. Gelesen wird sie über einen Verwaltungsbereich, der öffentlich nicht erreichbar ist und eine persönliche Anmeldung mit Zwei-Faktor-Authentifizierung erfordert; Zugriff haben ausschließlich die Verantwortliche und ein technischer Dienstleister, der auf Weisung der Verantwortlichen tätig wird (siehe „Technischer Dienstleister“).

Zu jeder Übermittlung werden gespeichert: Ihre Angaben genau so, wie Sie sie gesendet haben, einschließlich der Freitextantworten im Volltext; die strukturierten Angaben zusätzlich in normalisierter Form (etwa die von Ihnen gewählten Regionen oder Jahreszeiten); von welcher Seite dieser Website aus Sie abgesendet haben; die verweisende Adresse und etwaige Kampagnenparameter des Links, über den Sie gekommen sind, sofern vorhanden; ob Sie das Einwilligungsfeld angekreuzt haben, mit Zeitpunkt und einer Versionskennung für den Wortlaut, dem Sie zugestimmt haben; der Zeitpunkt der Übermittlung; sowie der Vermerk, dass die Benachrichtigungs-E-Mail versendet wurde.

Ihre IP-Adresse wird nicht gespeichert. Es wird zu keinem Formular jemals eine Besucher-IP-Adresse in die Datenbank geschrieben, und kein Cookie und keine Kennung verknüpft Ihre Übermittlung mit Ihrem Surfverhalten.

Zweck: ein zutreffendes Bild davon zu behalten, was Menschen uns mitgeteilt haben, und in der Gesamtschau zu verstehen, für welche Art von Gathering echtes Interesse besteht. Rechtsgrundlage: dieselbe wie für das von Ihnen abgesendete Formular, genannt im jeweiligen Abschnitt. Speicherdauer: wie für dieses Formular angegeben und unter „Speicherdauer und Löschung“ beschrieben.

Die Verantwortliche setzt einen technischen Dienstleister für den Betrieb der Infrastruktur (Server, Datenbank und Anwendung) und den Versand von E-Mails ein. Dieser Dienstleister ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO: Er wird ausschließlich auf dokumentierte Weisung der Verantwortlichen tätig und hat kein eigenes Interesse an den Daten.

Für diese Tätigkeit kann der Dienstleister über den oben beschriebenen Verwaltungsbereich auf die zu Ihren Übermittlungen gespeicherten personenbezogenen Daten zugreifen, einschließlich des vollständigen Inhalts der an Sie versandten E-Mails. Der Verwaltungsbereich erfordert eine persönliche Anmeldung mit Zwei-Faktor-Authentifizierung, sodass jeder Zugriff einer bestimmten Person zuordenbar ist. Ein schriftlicher Auftragsverarbeitungsvertrag (Art. 28 Abs. 3 DSGVO) verpflichtet den Dienstleister zur Vertraulichkeit und zu den in dieser Erklärung genannten Sicherheitsmaßnahmen sowie zur Rückgabe oder Löschung der Daten bei Beendigung. Der Dienstleister setzt ausschließlich die an anderer Stelle in dieser Erklärung genannten Unterauftragsverarbeiter ein (Hetzner für das Hosting, den E-Mail-Zustelldienst und Sentry für die Fehlerüberwachung) und keine weiteren ohne Mitteilung an die Verantwortliche.

Felder: Name, E-Mail-Adresse, Kontaktgrund, Betreff, Nachricht sowie — nur falls Sie diese angeben — Organisation und Website. Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor Vertragsschluss) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Nachrichten). Empfänger: die oben genannte verantwortliche Person, per E-Mail über Gmail, sowie die projekteigene Datenbank (siehe „Was die Datenbank speichert“). Speicherdauer: bis zur Erledigung Ihrer Anfrage; siehe „Speicherdauer und Löschung“.

Felder: Name, E-Mail, bevorzugte Formate, Lerninteressen, Jahreszeiten und Regionen sowie optional Ernährungsbedürfnisse, Bedürfnisse hinsichtlich Barrierefreiheit, Sprachpräferenz und ein Freitextfeld. Zweck: Bedarf zu verstehen und Sie zu Gatherings zu kontaktieren, die Ihren Interessen entsprechen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Ankreuzen der Einwilligungs-Checkbox vor dem Absenden. Empfänger: die oben genannte verantwortliche Person, per E-Mail über Gmail, sowie die projekteigene Datenbank (siehe „Was die Datenbank speichert“). Speicherdauer: bis zum Widerruf der Einwilligung oder bis das zugrundeliegende Konzept nicht mehr weiterverfolgt wird; siehe „Speicherdauer und Löschung“.

Felder: Name, E-Mail, Land oder Stadt, voraussichtliche Gästezahl sowie optional bevorzugte Zimmerart, Ernährungsbedürfnisse, Bedürfnisse hinsichtlich Barrierefreiheit, Sprachpräferenz und eine Nachricht. Der Beitritt zur Prioritätsliste ist eine unverbindliche Interessensbekundung — er sichert keinen Platz und begründet keine Buchung, keinen Kauf und keine Zahlungspflicht.

Zweck: Interesse an einem bestimmten, sich in Entwicklung befindenden Gathering zu erfassen und Sie zu kontaktieren, sobald bzw. falls es weiterverfolgt wird. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch zwei getrennte, nicht vorangekreuzte Checkboxen — eine zur Bestätigung der Unverbindlichkeit, eine zur Einwilligung in diese Verarbeitung —, jeweils mit Verlinkung zu dieser Erklärung. Empfänger: die oben genannte verantwortliche Person, per E-Mail über Gmail, sowie die projekteigene Datenbank (siehe „Was die Datenbank speichert“). Speicherdauer: bis zum Widerruf der Einwilligung oder bis das Gathering bestätigt, abgesagt oder nicht mehr weiterverfolgt wird; siehe „Speicherdauer und Löschung“.

Felder: Name, E-Mail, Gästezahl sowie je nach Formular bevorzugte Zimmerart, Region, Sprachpräferenz und eine Nachricht, zusätzlich eine optionale Zustimmung, über künftige Ausgaben informiert zu werden. Zweck: Sie zum jeweiligen Gathering oder einer künftigen Ausgabe zu kontaktieren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger: die oben genannte verantwortliche Person, per E-Mail über Gmail, sowie die projekteigene Datenbank (siehe „Was die Datenbank speichert“). Speicherdauer: bis zum Widerruf der Einwilligung oder bis das betreffende Gathering abgeschlossen ist; siehe „Speicherdauer und Löschung“.

Feld: ausschließlich E-Mail-Adresse. Zweck: Benachrichtigung, sobald die Seasonal Totes verfügbar sind — nichts weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage). Empfänger: die oben genannte verantwortliche Person, per E-Mail über Gmail, sowie die projekteigene Datenbank (siehe „Was die Datenbank speichert“). Speicherdauer: bis zur Verfügbarkeit der Totes oder bis Sie um Löschung bitten; siehe „Speicherdauer und Löschung“.

In den Abschnitten zu den einzelnen Formularen ist jeweils genannt, wann deren Zweck endet. Ihre Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen, wenn Sie um Löschung bitten oder wenn das Projekt beendet wird, je nachdem, was zuerst eintritt.

Es gibt keinen automatischen Löschlauf, und es wäre irreführend, einen solchen zu behaupten: Bei der kleinen Zahl von Personen auf diesen Listen erfolgt die Löschung von Hand auf Anfrage. Das geschieht in der Regel innerhalb weniger Tage und in jedem Fall innerhalb eines Monats, wie es Art. 12 Abs. 3 DSGVO vorsieht. Die Löschung umfasst beide Kopien, den Datenbankeintrag und die E-Mail, nicht nur eine davon.

Die Formulare nutzen zwei automatisierte, unsichtbare Prüfungen — ein Lockfeld, das nur automatisierte Software ausfüllt, und eine Mindestausfüllzeit —, um Spam vor dem Versand abzulehnen. Beide laufen vollständig auf diesem Server, ohne Dienst eines Drittanbieters, ohne CAPTCHA und ohne zusätzliche personenbezogene Daten, und können Sie nicht identifizieren.

Diese Website meldet technische Fehler an Sentry (Functional Software, Inc., Sentry), damit eine fehlerhafte Seite gefunden und behoben werden kann. Die Meldungen gehen in die europäische Datenregion von Sentry und entstehen sowohl auf diesem Server als auch, bei Fehlern, die ausschließlich in Ihrem Browser auftreten, in Ihrem Browser.

Jede Kategorie personenbezogener Daten, die der Dienst erheben könnte, ist in der Konfiguration dieser Website ausdrücklich abgeschaltet: keine Nutzerinformationen, keine Cookies, keine Anfrage- oder Antwort-Header, keine Anfrageinhalte, keine URL-Parameter, keine Inhalte von Datenbankabfragen und keine Variablenwerte aus dem Code. Übrig bleibt der technische Fehler selbst: seine Art, die Stelle im Code und die betroffene Seite. Formularangaben und Zugangsdaten des Verwaltungsbereichs werden niemals an Sentry übermittelt.

Da eine Meldung aus Ihrem Browser eine gewöhnliche Internetanfrage ist, sieht Sentry zwangsläufig die IP-Adresse, von der sie kommt; die Konfiguration weist den Dienst an, diese nicht als Teil der Meldung zu speichern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionsfähigen und sicheren Website. Die Datenschutzhinweise von Sentry finden sich unter sentry.io/privacy.

Beim Hosting findet keine Übermittlung in ein Drittland mehr statt: Seit dem 11. September 2026 laufen diese Website und ihre Datenbank auf einem deutschen Server eines deutschen Unternehmens. Zwei für den Betrieb genutzte Anbieter sind weiterhin Unternehmen mit Sitz in den USA: Google LLC (Gmail, ausschließlich zur Zustellung der E-Mails aus Formularanfragen) und Functional Software, Inc. (Sentry, ausschließlich für technische Fehlermeldungen, konfiguriert ohne Übermittlung personenbezogener Daten und mit Speicherung in der europäischen Region). Ihre Nutzung kann eine Verarbeitung von Verbindungs- oder Nachrichtendaten außerhalb der EU/des EWR umfassen. Beide Anbieter veröffentlichen die dabei angewandten Garantien (u. a. Standardvertragsklauseln) in ihrer jeweiligen Datenschutz- und Auftragsverarbeitungsdokumentation.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich Ihrer personenbezogenen Daten. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an hello@opuntiagatherings.com.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da die Betreiberin ihren Sitz in Berlin hat, ist die zuständige Behörde die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), datenschutz-berlin.de — oder die Aufsichtsbehörde Ihres eigenen EU-Mitgliedstaats.