Datenschutzerklärung

1. Verantwortliche Stelle

Stadt Celle, vertreten durch den Oberbürgermeister Dr. Jörg Nigge

Am Französischen Garten 1, 29221 Celle

Telefon: 05141 12-0

E-Mail: stadt@celle.de

Website: https://www.celle.de

2. Behördlicher Datenschutzbeauftragter

Behördlicher Datenschutzbeauftragter der Stadt Celle

Am Französischen Garten 1, 29221 Celle

E-Mail: datenschutzbeauftragter@celle.de

An den Datenschutzbeauftragten können sich betroffene Personen bei Fragen zum Umgang mit ihren personenbezogenen Daten sowie zur Wahrnehmung ihrer Datenschutzrechte wenden.

3. Aufruf der Website, Hosting und verschlüsselte Übertragung

Beim Aufruf dieser Website werden technisch notwendige Informationen verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, übertragene Datenmengen, Browser- und Geräteinformationen sowie gegebenenfalls eine zuvor besuchte Seite gehören. Diese Angaben können in Serverprotokollen erfasst werden. Die Verarbeitung dient der Auslieferung der Website, der Fehlerdiagnose, der Sicherstellung des Betriebs und der Abwehr von Angriffen.

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS verarbeitet im Rahmen der Hosting-Leistungen technische Daten im Zusammenhang mit dem Aufruf und Betrieb der Website. Informationen zum Datenschutz bei IONOS: https://www.ionos.de/terms-gtc/terms-privacy

Rechtsgrundlage für die zur Bereitstellung und Absicherung des öffentlichen Kulturangebots erforderliche Verarbeitung ist grundsätzlich Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG. Soweit einzelne Verarbeitungen der Erfüllung gesetzlicher Pflichten dienen, kann Art. 6 Abs. 1 Buchst. c DSGVO hinzutreten.

Die Website nutzt eine HTTPS-/TLS-Verschlüsselung, um übertragene Daten gegen unbefugtes Mitlesen auf dem Übertragungsweg zu schützen. Dies schließt nicht alle Risiken der Internetkommunikation aus.

4. Cookies, lokale Speicherung und Einwilligungsverwaltung (CCM19)

Diese Website nutzt technisch erforderliche Speicher- und Sicherheitsfunktionen. Zur Information über die verwendeten Dienste sowie zur Verwaltung gegebenenfalls erforderlicher Einwilligungen wird der Cookie Consent Manager CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, eingesetzt.

CCM19 speichert die gewählte Einstellung zur Einwilligung in der aktuellen Konfiguration unter der Bezeichnung „ccm_consent“ im lokalen Speicher des Browsers. Die eingestellte Speicherdauer beträgt ein Jahr. Soweit für den Nachweis rechtmäßiger Einwilligungen erforderlich, können weitere Informationen zur Auswahl und ihrem Zeitpunkt verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. c DSGVO; die technische Bereitstellung des öffentlichen Webangebots erfolgt darüber hinaus auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG.

Für die Speicherung von Informationen auf Endgeräten oder den Zugriff auf solche Informationen gelten die Anforderungen des § 25 TDDDG. Soweit die jeweilige Funktion unbedingt erforderlich ist, kann die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG eingreifen. Für einwilligungsbedürftige Funktionen gilt § 25 Abs. 1 TDDDG in Verbindung mit einer entsprechenden Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen geändert oder widerrufen werden.

Die im Einzelfall eingesetzten Dienste und die dokumentierten Speichertechniken können über die Cookie-Einstellungen der Website eingesehen werden. Informationen zum Anbieter: https://www.ccm19.de/datenschutzerklaerung.html

5. Kontaktformular und Kontaktaufnahme per E-Mail

Über das Kontaktformular können Besucherinnen und Besucher Fragen zum FREIRAUM Celle, zu Veranstaltungen oder zur Raumnutzung stellen. Hierzu werden die freiwillig beziehungsweise als Pflichtfelder angegebenen Daten verarbeitet, insbesondere Vor- und Nachname, E-Mail-Adresse, Betreff und Nachricht. Bei einer Kontaktaufnahme per E-Mail können zusätzlich die in der Nachricht enthaltenen Angaben sowie technische Versanddaten verarbeitet werden.

Die Daten werden ausschließlich zur Bearbeitung der Anfrage, zur Beantwortung von Rückfragen und zur weiteren Kommunikation im betreffenden Vorgang verwendet. Die für die Bearbeitung zuständigen Mitarbeitenden der Stadt Celle erhalten hierzu die erforderlichen Informationen. Die technischen Formulare werden mit WPForms bereitgestellt. Der Versand von Website-E-Mails erfolgt über die bei IONOS eingerichtete SMTP-Anbindung; als Funktionspostfach wird post@freiraumcelle.de verwendet. Die Website versendet gegebenenfalls eine automatische Eingangsbestätigung.

Soweit die Bearbeitung der Anfrage der öffentlichen Kulturaufgabe der Stadt Celle dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG. Bei Anfragen im Zusammenhang mit einer Nutzungsvereinbarung kann zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Dokumentation des Vorgangs erforderlich ist und keine gesetzlichen Aufbewahrungs- oder Archivierungspflichten entgegenstehen. Dies gilt auch für etwaige Einträge im Formularsystem und für die übermittelten E-Mails.

6. Bewerbung um die Nutzung des FREIRAUM Celle

Kulturschaffende, Initiativen und Einrichtungen können sich über ein eigenes Formular um die zeitweise Nutzung des FREIRAUM Celle bewerben. Es handelt sich dabei ausdrücklich nicht um Bewerbungen auf Arbeitsplätze oder Beschäftigungsverhältnisse.

Für die Prüfung des Vorhabens werden die im Bewerbungsformular eingegebenen Informationen verarbeitet. Dazu gehören insbesondere Angaben zur antragstellenden Person und gegebenenfalls zur Organisation, Kontaktdaten, Angaben zum geplanten kulturellen Projekt, zum gewünschten Nutzungszeitraum und gegebenenfalls übermittelte Unterlagen. Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, um die Bewerbung prüfen und gegebenenfalls Rückfragen stellen zu können. Ohne diese Angaben kann die Bewerbung möglicherweise nicht bearbeitet werden.

Die Daten werden an die für die Auswahl und Organisation der Nutzung zuständigen Mitarbeitenden der Stadt Celle übermittelt. Eine automatische Bestätigungs-E-Mail informiert über den Eingang; sie stellt keine Zusage oder Reservierung dar. Die Entscheidung über eine Nutzung erfolgt im Rahmen der zuständigen Verwaltungsbearbeitung, nicht durch eine automatisierte Einzelfallentscheidung.

Rechtsgrundlage ist, soweit die Bewerbung im Rahmen der öffentlichen Kulturaufgaben der Stadt bearbeitet wird, Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG. Soweit eine konkrete Nutzungsvereinbarung angebahnt oder durchgeführt wird, kann für die hierfür erforderlichen Daten zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.

Die Bewerbungsdaten werden für die Prüfung, gegebenenfalls für die Durchführung und Nachbereitung der Nutzung sowie für die nach kommunalen Vorgaben erforderliche Dokumentation verarbeitet. Für die Aufbewahrung und Löschung gelten die einschlägigen städtischen Aufbewahrungs- und Archivierungsvorgaben. Auch in Formularspeichern, E-Mail-Postfächern und Sicherungskopien vorhandene Daten sind dabei zu berücksichtigen.

7. Schutz der Formulare durch Cloudflare Turnstile

Die Kontakt- und Bewerbungsformulare werden durch Cloudflare Turnstile vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen geschützt. Anbieter ist Cloudflare, Inc., USA. Die Sicherheitsprüfung wird von WPForms in die Formulare eingebunden; das Prüfergebnis wird zusätzlich serverseitig überprüft.

Bei der Prüfung können technische Signale verarbeitet werden, darunter die IP-Adresse, Browser- und Verbindungsinformationen, TLS-Merkmale, der User-Agent und Angaben zur aufgerufenen Website. Diese Informationen werden an Cloudflare übermittelt. Der Inhalt der Formularfelder wird nicht für die Turnstile-Prüfung an Cloudflare übertragen.

Cloudflare verarbeitet die Signale zur Bereitstellung der Sicherheitsprüfung im Auftrag des Websitebetreibers und nach seinen eigenen Datenschutzhinweisen auch in eigener Verantwortlichkeit zur Verbesserung seiner Bot-Erkennung. Eine Verarbeitung in den USA beziehungsweise anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Hierfür müssen die jeweils erforderlichen datenschutzrechtlichen Garantien vorliegen.

Die Verarbeitung zur Absicherung der städtischen Onlineformulare wird, soweit hierfür erforderlich, auf Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG gestützt. Soweit Endgerätezugriffe für den ausdrücklich gewünschten Formulardienst unbedingt erforderlich sind, kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Die rechtliche Erforderlichkeit und die Drittlandgarantien sind für den konkreten Einsatz gesondert zu bewerten.

Das Widget wird im verwalteten Modus ohne die optionale Pre-Clearance-Funktion eingesetzt. Ein Cookie mit der Bezeichnung „cf_clearance“ wurde bei der technischen Prüfung der Formulare nicht festgestellt.

Weitere Informationen: https://www.cloudflare.com/de-de/turnstile-privacy-policy/

8. Schutz der Website durch Wordfence Security

Zur Abwehr unberechtigter Zugriffe, zur Erkennung von Schadsoftware und zum Schutz vor automatisierten Angriffen wird Wordfence Security eingesetzt. Anbieter ist Defiant, Inc., USA.

Wordfence kann hierzu insbesondere IP-Adressen, aufgerufene Webadressen, Zeitpunkte, technische Verbindungsdaten und sicherheitsrelevante Anmeldeversuche auswerten, protokollieren oder blockieren. Die Verarbeitung findet teilweise auf dem Webserver statt. Im Rahmen der bereitgestellten Sicherheitsdienste kann eine Übermittlung technischer Daten an Defiant in die USA stattfinden. Die dafür erforderliche vertragliche und datenschutzrechtliche Grundlage ist für den konkreten Einsatz sicherzustellen.

Für angemeldete Benutzerinnen und Benutzer der WordPress-Verwaltung können technische Cookies, insbesondere „ wfwaf-authcookie-* “ und gegebenenfalls „ wf_loginalerted_* “, eingesetzt werden. Diese Cookies werden nicht standardmäßig bei gewöhnlichen, nicht angemeldeten Websitebesuchen gesetzt. Einzelheiten zu dokumentierten Speichertechniken finden sich in den Cookie-Einstellungen der Website.

Die zur Sicherung des öffentlichen Internetangebots erforderliche Verarbeitung erfolgt grundsätzlich nach Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG. Soweit unbedingt erforderliche Endgerätezugriffe stattfinden, kann § 25 Abs. 2 Nr. 2 TDDDG Anwendung finden. Sicherheitsprotokolle werden nur solange vorgehalten, wie dies für die Analyse und Abwehr von Angriffen sowie die Nachvollziehbarkeit sicherheitsrelevanter Vorfälle erforderlich ist.

Weitere Informationen: https://www.wordfence.com/privacy-policy/

9. Lokale Reichweitenmessung mit WP Statistics

Zur Auswertung der Nutzung und bedarfsgerechten Weiterentwicklung des Internetangebots wird das WordPress-Plugin WP Statistics des Anbieters VeronaLabs eingesetzt. Die Auswertung umfasst insbesondere Besucherzahlen, Seitenaufrufe und aufgerufene Inhalte sowie, je nach verfügbarer technischer Information, allgemeine Angaben zu Zugriffsquellen und verwendeten Endgeräten.

Die aktuelle Konfiguration nutzt keine Tracking-Cookies für die Besucherzählung. IP-Adressen werden anonymisiert; zur statistischen Unterscheidung von Besuchen werden technische Merkmale mit einem zeitlich wechselnden Verfahren gehasht. Die Speicherung vollständiger User-Agent-Angaben und die Erfassung angemeldeter WordPress-Benutzer sind deaktiviert.

Die Statistiken werden lokal in der WordPress-Datenbank gespeichert und dienen nicht der Erstellung von Werbeprofilen. Eine Übermittlung der erfassten Website-Nutzungsstatistiken an den Plugin-Anbieter ist im vorgesehenen lokalen Betrieb nicht erforderlich.

Die Verarbeitung wird als Teil der bedarfsgerechten Gestaltung des städtischen Kultur- und Informationsangebots auf Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG gestützt, soweit sie für diesen Zweck erforderlich ist. Die Einwilligungsbedürftigkeit möglicher Endgerätezugriffe ist unabhängig vom bloßen Fehlen von Cookies zu bewerten. Aufbewahrungsdauer und Aggregation der Detaildaten richten sich nach der tatsächlich eingerichteten, datensparsamen Statistik-Konfiguration.

10. Veranstaltungen, Kalender und veröffentlichte Inhalte

Veranstaltungen werden über die WordPress-Erweiterung The Events Calendar angezeigt. Beim Aufruf der Veranstaltungsseiten fallen die unter Abschnitt 3 beschriebenen technischen Zugriffsdaten an. Die reine Anzeige des Veranstaltungskalenders führt nach der vorgesehenen Einbindung nicht zu einer Anmeldung bei einem externen Kalenderdienst.

Soweit Besucherinnen und Besucher eine Veranstaltung in einen eigenen Kalender übernehmen oder externe Kalenderdienste aufrufen, findet eine weitere Verarbeitung gegebenenfalls erst bei Nutzung des jeweiligen externen Angebots statt.

Auf der Website können im Zusammenhang mit Veranstaltungen Angaben zu Künstlerinnen und Künstlern, Veranstaltenden, Projekten oder Bildmaterial veröffentlicht werden. Solche Veröffentlichungen erfolgen für die öffentliche Kulturinformation auf einer jeweils zu prüfenden Rechtsgrundlage, gegebenenfalls auf Grundlage einer Einwilligung, soweit diese erforderlich ist.

11. Links zu Instagram und zum WhatsApp-Kanal

Die Website verlinkt auf externe Angebote, insbesondere den Instagram-Kanal https://www.instagram.com/freiraumcelle/ und einen WhatsApp-Kanal für Veranstaltungen und Neuigkeiten. Der WhatsApp-Kanal ist auch über einen QR-Code erreichbar. Bei einer bloßen Darstellung gewöhnlicher Links beziehungsweise eines lokal gespeicherten QR-Codes wird keine direkte Verbindung zu Instagram oder WhatsApp hergestellt. Erst beim Öffnen des Links oder Aufrufen des QR-Codes wird das jeweilige externe Angebot genutzt.

Instagram

Instagram wird in der Europäischen Union durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Beim Besuch des Instagram-Profils verarbeitet Meta eigenständig personenbezogene Daten, etwa technische Nutzungs-, Geräte- und Profildaten. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Über Umfang und Zweck dieser Plattformverarbeitung informiert Meta unter https://privacycenter.instagram.com/policy/ .

Wenn Personen über den Instagram-Kanal mit dem FREIRAUM Celle interagieren, können dem betreuenden Team insbesondere öffentlich sichtbare Profilangaben, Kommentare und gesendete Nachrichten zugänglich werden. Diese Angaben werden zur Kulturinformation und Bearbeitung von Rückfragen genutzt, soweit dies zu den öffentlichen Aufgaben der Stadt gehört (Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG). Soweit Meta für den Kanal zusammengefasste Nutzungsstatistiken („Insights“) bereitstellt und diese verwendet werden, ist die datenschutzrechtliche Zuordnung der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO zu beachten. Angaben zur Verarbeitung von Insights stellt Meta unter https://www.facebook.com/legal/terms/page_controller_addendum bereit.

WhatsApp-Kanal

Für den WhatsApp-Kanal wird der Dienst WhatsApp von WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verwendet. Wer den Kanal öffnet, abonniert oder mit Inhalten interagiert, unterliegt der Datenverarbeitung durch WhatsApp. Dazu können technische Nutzungs-, Geräte- und Profildaten sowie Informationen zu Kanalinteraktionen gehören. Je nach Einstellungen können dem Kanalteam begrenzte Profilinformationen und Interaktionen sichtbar sein; gewöhnliche Kanalabonnenten sind untereinander nicht sichtbar. Die Nutzung des Kanals ist freiwillig. Informationen zu Veranstaltungen stehen weiterhin auf dieser Website zur Verfügung.

Die Veröffentlichung des Kanals dient der Information über städtische Kulturveranstaltungen (Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG, soweit einschlägig). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de und https://www.whatsapp.com/legal/channels-privacy-policy-eea .

Für Anliegen mit personenbezogenen oder vertraulichen Informationen sollten die Kontaktmöglichkeiten auf dieser Website und nicht öffentliche Social-Media-Kommentare oder Kanalreaktionen genutzt werden.

12. Empfänger, Dienstleister und Drittlandübermittlungen

Zugriff auf die übermittelten Kontakt- und Bewerbungsdaten erhalten die für die jeweilige Aufgabe zuständigen Mitarbeitenden der Stadt Celle. Zur technischen Bereitstellung können beauftragte Dienstleister, insbesondere für Hosting, Wartung, E-Mail-Versand und IT-Sicherheit, im jeweils erforderlichen Umfang Zugang zu personenbezogenen Daten erhalten. Diese Leistungen sind nach den Anforderungen der DSGVO vertraglich und organisatorisch abzusichern.

Bei den Diensten Cloudflare Turnstile und Wordfence sowie beim Besuch externer Social-Media-Angebote können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Solche Übermittlungen setzen eine anwendbare Grundlage nach Kapitel V DSGVO voraus, beispielsweise einen Angemessenheitsbeschluss für den jeweiligen zertifizierten Empfänger oder geeignete Garantien wie Standardvertragsklauseln. Welche Garantien im konkreten Vertragsverhältnis gelten, ist von der verantwortlichen Stelle zu prüfen und zu dokumentieren.

13. Speicherdauer und Sicherungskopien

Personenbezogene Daten werden nur so lange aufbewahrt, wie sie für die jeweiligen Zwecke benötigt werden oder gesetzliche Aufbewahrungs-, Nachweis- oder Archivierungspflichten bestehen. Für Kontaktanfragen und Bewerbungen richtet sich dies insbesondere nach dem Abschluss der Bearbeitung und den für die Stadt Celle geltenden Vorgaben. Für Einwilligungsnachweise, Sicherheitsprotokolle und Statistikdaten gelten die jeweils zweckbezogen festzulegenden Fristen und technischen Lösch- beziehungsweise Aggregationsregeln.

Zur Wiederherstellung des Internetangebots können technische Sicherungskopien erstellt werden. Diese können vorübergehend auch personenbezogene Daten aus Formularen und Datenbanken enthalten. Sie werden gegen unbefugte Zugriffe geschützt und nach dem festgelegten Sicherungs- und Löschkonzept überschrieben oder gelöscht.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), gegebenenfalls Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. e DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit bis zum Widerruf erfolgter Verarbeitungen bleibt hiervon unberührt.

Anfragen zur Wahrnehmung dieser Rechte können an die Stadt Celle oder deren behördlichen Datenschutzbeauftragten gerichtet werden.

15. Keine automatisierte Entscheidung über die Raumnutzung

Über Bewerbungen zur Nutzung des FREIRAUM Celle wird nicht ausschließlich automatisiert entschieden. Die technischen Sicherheitsprüfungen der Formulare dienen der Spam- und Missbrauchsabwehr, nicht der Bewertung eines kulturellen Vorhabens. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet im Bewerbungsverfahren nach dem vorgesehenen Ablauf nicht statt.

16. Beschwerderecht

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Stadt Celle ist insbesondere folgende Stelle zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Website: https://www.lfd.niedersachsen.de

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird überprüft und angepasst, wenn sich die technischen Funktionen, die Verarbeitung personenbezogener Daten oder die maßgeblichen rechtlichen Anforderungen ändern.

Stand: 31. Oktober 2026