Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG/TTDSG, BDSG). In diesen Datenschutzhinweisen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Larbig
Dorfstraße 72
52076 Aachen
Deutschland
E-Mail: info@branderprinz.de
Telefon: 0163-8783846

2. Begriffsbestimmungen

Unsere Datenschutzerklärung soll für jedermann verständlich sein. Die in dieser Datenschutzerklärung verwendeten Begriffe (z. B. „personenbezogene Daten", „Verarbeitung", „Verantwortlicher") entsprechen den Definitionen in Art. 4 DSGVO.

3. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Vorschrift dies erlaubt.

4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch Informationen und Daten („Server-Logfiles") vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei vorübergehend gespeichert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Optimierung unserer Website sowie der Gewährleistung der Systemsicherheit.
Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach spätestens 7 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Hosting

Diese Website wird gehostet bei:

IONOS SE
Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Mit dem Hosting-Anbieter haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Der Anbieter verarbeitet Daten in unserem Auftrag ausschließlich auf Servern innerhalb der Europäischen Union.

6. Cookies und ähnliche Technologien

Diese Website verwendet keine Tracking-Cookies und keine Cookies, die einwilligungspflichtig wären. Es werden ausschließlich technisch notwendige Funktionen genutzt, die ohne Speicherung personenbezogener Daten auskommen. Sollten sich in Zukunft Funktionen ändern (z. B. Einbindung von Analyse-Diensten oder Social-Media- Plugins), werden wir Sie hierüber gesondert informieren und – soweit erforderlich – Ihre Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

7. Einsatz von Google Fonts

Diese Website nutzt Schriften des Anbieters Google („Google Fonts"). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften vom Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und überträgt hierbei technisch zwingend Ihre IP-Adresse an Google. Eine Verarbeitung in einem Drittland (USA) ist hierbei nicht auszuschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung unserer Inhalte).
Weitere Informationen finden Sie unter https://policies.google.com/privacy sowie unter https://developers.google.com/fonts/faq/privacy.

Hinweis: Aus Datenschutzgründen empfehlen wir, die Google Fonts lokal auf dem eigenen Server zu hosten, sodass keine Daten an Google übertragen werden.

7a. Instagram-Reel-Einbindungen (Unterseite „Videos")

Auf der Unterseite videos.html bieten wir die Möglichkeit, Reels von unserem Instagram-Kanal anzusehen. Diese Videos werden von den Servern der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) bereitgestellt. Eine Datenverarbeitung in den USA durch die Muttergesellschaft Meta Platforms Inc. ist möglich.

Um Ihre Privatsphäre zu schützen, setzen wir eine sogenannte „2-Klick-Lösung" ein: Beim Aufruf der Seite werden noch keinerlei Daten an Meta übertragen. Statt des Videos sehen Sie zunächst eine neutrale Vorschau mit dem Hinweis auf diese Datenverarbeitung. Erst nach Ihrer aktiven Einwilligung durch Klick auf die Schaltfläche „Reel laden" wird die Verbindung zu den Instagram-Servern aufgebaut. Dabei können folgende Daten verarbeitet werden:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden – ohne erneuten Klick werden keine Daten mehr an Meta gesendet.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://privacycenter.instagram.com/policy.

7b. Reichweitenmessung mit Cloudflare Web Analytics

Zur statistischen Auswertung der Zugriffe auf unsere Website verwenden wir Cloudflare Web Analytics der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) sowie der europäischen Tochtergesellschaft Cloudflare Germany GmbH (Rosental 7, c/o Mindspace, 80331 München, Deutschland).

Cloudflare Web Analytics ist eine besonders datenschutzfreundliche Alternative zu klassischen Analyse-Diensten. Im Gegensatz zu vielen anderen Werkzeugen

Erfasst werden ausschließlich anonyme, aggregierte Daten zur Reichweite – z. B. Anzahl der Seitenaufrufe, beliebteste Seiten, Browser- und Gerätetyp (in groben Kategorien), grobe Herkunftsregion (Land) sowie die Referrer-URL (von welcher Seite kam der Besucher).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenanalyse und Optimierung unserer Website). Da Cloudflare Web Analytics keine Cookies setzt und keine Endgeräteinformationen ausliest, ist nach § 25 Abs. 1 TDDDG keine Einwilligung erforderlich.
Datenübermittlung in die USA: Cloudflare verarbeitet die Statistik-Daten auf eigenen Servern. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://www.cloudflare.com/de-de/web-analytics/ und https://www.cloudflare.com/de-de/privacypolicy/.

7c. Eingebettete Foto-Galerie

Auf der Unterseite fotos.html binden wir eine Foto-Galerie ein, über die Hofstaat-Mitglieder Bilder von Veranstaltungen hochladen können. Technisch kommen dabei drei Verarbeitungs-Standorte zum Tragen, die wir hier transparent auflisten:

a) Speicherung der Bilddateien – Deutschland

Die eigentlichen Bild- und Videodateien werden ausschließlich auf unserem eigenen Webspace bei der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) gespeichert und an Betrachter ausgeliefert. Es findet diesbezüglich keine Übermittlung in ein Drittland statt. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

b) Anwendungsoberfläche – Lovable

Die Bedien-Oberfläche der Galerie (Upload-Maske, Anzeige-Logik, Login) wird vom Anbieter Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Schweden / EU) bereitgestellt und über einen iframe von der Domain upload-joyful-pics.lovable.app eingebettet. Beim Aufruf der Foto-Seite stellt Ihr Browser eine Verbindung zu den Servern von Lovable her; dabei werden technisch zwingend Ihre IP-Adresse, Browser- und Geräteinformationen sowie der Referrer übertragen. Lovable hat seinen Sitz innerhalb der EU. Datenschutz-Anfragen an Lovable sind an privacy@lovable.dev bzw. den dortigen Datenschutzbeauftragten unter dpo@lovable.dev zu richten.

c) Metadaten und Benutzer-Login – Supabase

Beschreibungsdaten zu den Fotos (Veranstaltungs­name, Datum, Status, Caption, Upload-Zeitpunkt) sowie Login-Daten der berechtigten Hofstaat-Mitglieder werden in einer Datenbank des Anbieters Supabase Inc. (970 Toa Payoh North, #07-04, Singapore 318992; EU-Rechenzentrum in Frankfurt am Main) gespeichert. Bilddateien werden dort nicht abgelegt. Eine Übermittlung in ein Drittland (insbesondere die USA) ist nicht auszuschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, sicheren und teilnehmer­freundlichen Bereitstellung der Foto-Galerie) sowie für Login-Funktionen Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bilddateien bleiben so lange gespeichert, wie sie für die Dokumentation der Karnevalssession 2026/2027 von Interesse sind. Auf Wunsch betroffener Personen entfernen wir einzelne Bilder umgehend; bitte richten Sie eine entsprechende E-Mail mit Angabe der Bildnummer an info@branderprinz.de.
Auftragsverarbeitung: Mit Lovable und Supabase haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen bzw. die jeweiligen Standard-Auftragsverarbeitungs­bedingungen akzeptiert.

8. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. an info@branderprinz.de oder anfragen@branderprinz.de), werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall verarbeitet, dass Anschlussfragen entstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Erfüllung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Diese Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Externe Links und Social-Media-Profile

Unsere Website enthält Links zu unseren Profilen bei sozialen Netzwerken (Instagram, Facebook). Beim Anklicken eines solchen Links werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Erst dann werden personenbezogene Daten an diese Anbieter übermittelt. Es findet auf unserer Website kein automatisches Einbinden („Social Plugin") statt; die Links sind reine HTML-Verweise.

Wir weisen darauf hin, dass nach Anklicken der Links die Datenschutzbestimmungen des jeweiligen Anbieters gelten:

11. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

12. Datenübermittlung in Drittstaaten

Eine Übertragung Ihrer personenbezogenen Daten an Stellen außerhalb der EU bzw. des EWR findet – mit Ausnahme der bei „Google Fonts" erläuterten Verarbeitung – nicht statt.

13. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

14. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

15. Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite eingesehen werden.

17. Kontakt zum Verantwortlichen in Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@branderprinz.de

Stand: