Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Niklas Wermbter
Gasfabrikgäßchen 2
95326 Kulmbach
E-Mail: [email protected]
Telefon: +49 163 6195530
Beim Aufruf dieser Website werden durch den Browser automatisch Informationen an den Server übermittelt: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL und Zeitpunkt des Zugriffs. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Server-Log-Daten werden nach spätestens 30 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Wir bieten einen Newsletter an, mit dem wir Sie über neue Veranstaltungen in Kulmbach informieren. Der Versand erfolgt über den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Die Newsletter-Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail mit einem Aktivierungslink. Erst nach Klick auf diesen Link ist die Anmeldung abgeschlossen. Damit stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.
Im Rahmen der Newsletter-Anmeldung speichern wir folgende Daten:
Sie erhalten zwei Arten von E-Mails:
Sie können sich jederzeit vom Newsletter abmelden. In jeder E-Mail befindet sich ein Abmeldelink. Nach der Abmeldung werden Ihre Daten nicht mehr für den Newsletter-Versand verwendet. Die Daten werden spätestens 30 Tage nach Abmeldung vollständig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Unternehmen, Vereine und Organisationen können sich auf in-kulmbach.de registrieren, um Stellenanzeigen, Veranstaltungen oder Mittagsangebote zu veröffentlichen. Bei der Registrierung und Nutzung verarbeiten wir folgende Daten:
Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Registrierung ist freiwillig; ohne Account können keine eigenen Inhalte veröffentlicht werden.
Zum Nachweis Ihrer Einwilligung in Datenschutzerklärung und Nutzungsbedingungen speichern wir Zeitpunkt, Version und IP-Adresse der Zustimmung. Rechtsgrundlage: Art. 7 Abs. 1 DSGVO i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Nach der Registrierung senden wir eine Bestätigungs-E-Mail mit einem Aktivierungslink (Double-Opt-In). Dies stellt sicher, dass die angegebene E-Mail-Adresse korrekt ist und dem Account-Inhaber gehört. Der Versand erfolgt über unseren Dienstleister Brevo (siehe Abschnitt Newsletter).
Account-Daten werden gespeichert, solange der Account besteht. Sie können Ihren Account jederzeit selbst über die Account-Einstellungen löschen (Self-Service).
Inaktive Accounts werden automatisch gelöscht: Inaktivität liegt vor, wenn 12 Monate seit dem letzten Login vergangen sind. 30 Tage vor der Löschung erhalten Sie eine Hinweis-Mail an die hinterlegte Adresse. Wenn Sie sich in diesen 30 Tagen einloggen, wird die Löschung abgebrochen. Wird kein Login durchgeführt, werden Account und alle zugehörigen Daten (Geschäftsprofil, Stellenanzeigen, Veranstaltungen, Mittagsangebote, Bilder) endgültig entfernt. Eine Wiederherstellung gelöschter Daten ist nicht möglich. Eine Neuregistrierung ist jederzeit möglich.
Bei manueller Löschung (Self-Service oder durch den Betreiber) werden alle zugehörigen Daten ebenfalls endgültig entfernt.
Passwörter werden ausschließlich als kryptografischer Hash gespeichert (PBKDF2 mit zusätzlichem serverseitigem Geheimnis). Zum Schutz vor unbefugtem Zugriff setzen wir Anmelderaten-Begrenzung und eine vorübergehende Sperrung nach mehreren Fehlversuchen ein.
Zum Schutz vor Missbrauch protokollieren wir bestimmte sicherheitsrelevante Aktionen rund um Ihr Konto (z. B. erfolgreiche Admin-Logins, Account-Löschungen, automatisierte E-Mail-Versendungen). Diese Protokoll-Einträge enthalten den Typ der Aktion, einen Zeitstempel, ggf. die IP-Adresse zum Zeitpunkt der Aktion, sowie ggf. weitere Metadaten (etwa die ID des betroffenen Datensatzes). Sie enthalten keine Klartext-Passwörter; E-Mail-Adressen werden als kryptografischer Hash gespeichert (HMAC-SHA-256). Die Protokoll-Einträge werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — IT-Sicherheit).
Von Unternehmen eingestellte Stellenanzeigen werden in unserer Datenbank (Cloudflare D1, Serverstandort EU) gespeichert und öffentlich auf der Website angezeigt. Ein Teil der Stellenmarkt-Verwaltung erfolgt zusätzlich über Google Sheets (Google Ireland Ltd.). Dabei werden Stellenanzeigen-Inhalte (Titel, Beschreibung, Unternehmensname) verarbeitet. Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln gem. Art. 46 DSGVO.
Bewerbungen erfolgen nicht über in-kulmbach.de. Interessenten wenden sich direkt an das jeweilige Unternehmen über die in der Anzeige angegebenen Kontaktwege. Wir verarbeiten keine Bewerbungsunterlagen.
Veranstalter können über unser Formular Veranstaltungen einreichen. Dabei werden folgende Daten gespeichert:
Die E-Mail-Adresse wird nicht öffentlich angezeigt und ausschließlich dazu verwendet, Sie über die Genehmigung oder Ablehnung Ihrer Einreichung zu informieren (transaktionale E-Mail). Diese Benachrichtigung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/vorvertragliche Maßnahme).
Diese Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet Daten auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Beim Aufruf der Website werden Daten (z.B. IP-Adresse) an Cloudflare-Server übertragen. Die Event-Daten und Newsletter-Abonnenten werden in einer Cloudflare D1-Datenbank gespeichert (Serverstandort: EU). Bilder werden in Cloudflare R2 gespeichert.
Diese Website verwendet ausschließlich technisch notwendige Cookies. Tracking- oder Marketing-Cookies werden nicht gesetzt.
Wir nutzen Cloudflare Web Analytics zur anonymen, statistischen Auswertung der Websitenutzung. Dabei werden ausschließlich aggregierte Daten erhoben, wie z. B. die Anzahl der Seitenaufrufe, die Herkunftsseite (Referrer) und die grobe geografische Region. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und kein Fingerprinting durchgeführt. Eine Identifikation einzelner Nutzer ist nicht möglich. Die Verarbeitung erfolgt durch Cloudflare, Inc. auf Grundlage unseres berechtigten Interesses an der statistischen Analyse der Websitenutzung gem. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare Datenschutzerklärung.
Für die interaktive Karte nutzen wir Leaflet mit OpenStreetMap-Daten. Beim Laden der Karte werden Daten (u.a. IP-Adresse) an OpenStreetMap-Server übertragen. Datenschutzinfo: osmfoundation.org
Für die automatische Ermittlung von Koordinaten bei Event-Einreichungen wird der Geocoding-Dienst Nominatim (OpenStreetMap) verwendet. Dabei wird die eingegebene Adresse an die Nominatim-Server übertragen.
Daten aus Formularen werden zur Bearbeitung Ihrer Anfrage genutzt und nach Abschluss gelöscht, sofern keine Aufbewahrungspflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie haben Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an: [email protected]. Beschwerderecht bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht).
Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Stand: 7. Juni 2026 (Version 2026-06).