Datenschutzerklärung

I. Allgemeine Hinweise
Wir als Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

1. Verantwortlicher für die Datenerfassung auf dieser Website
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

KulturScheune Herborn e.V.
Austraße 87
35745 Herborn

Vertreten durch den Vorstand
1. Vorsitzender: Jörg Michael Simmer
2. Vorsitzende: Sabine Rühl
Vertretungsberechtigt gemeinsam oder jeweils zusammen mit einem weiteren Mitglied des geschäftsführenden Vorstands.

2. Datenschutzbeauftragte

Wir haben für unseren Verein eine Datenschutzbeauftragte bestellt. Die Kontaktdaten lauten:

Ann Kristin Otto
Talstr. 2
35745 Herborn

E-Mail: info@ak-otto.de

Telefon: 02772/508 8 508

Zum einen erheben wir Ihre Daten dadurch, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Zum anderen werden Sie betreffende Daten automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. der Hostname des zugreifenden Rechners oder der eingesetzte Internetbrowser, das genutzte Betriebssystem oder die Uhrzeit des Seitenaufrufs).
Zum einen wird ein Teil der Daten erhoben, um eine fehlerfreie sowie barrierefreie Bereitstellung der Website zu gewährleisten. Zum anderen werden weitere Daten zur Analyse Ihres Nutzerverhaltens verwendet.

3. Widerrufsmöglichkeit
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Darauf werden Sie in diesen Fällen entsprechend hingewiesen. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung an uns, z.B. per E-Mail. Die Kontaktdaten finden Sie im Impressum dieser Website. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

4. Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben das Recht,
– von uns eine Bestätigung darüber zu verlangen, ob über Sie personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
– von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
– von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).
– von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.
– aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
– sich oder einem Dritten Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch tatsächlich umsetzbar ist (Art. 20 DSGVO).
– auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist die bzw. der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Nachstehend finden Sie die Kontaktdaten der zuständigen Aufsichtsbehörde in Hessen:

Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: 06 11/140 80
Telefax: 06 11/14 08-900
E-Mail: poststelle@datenschutz.hessen.de
Homepage: http://www.datenschutz.hessen.de

II. SSL- bzw. TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine solche verschlüsselte Verbindung können Sie daran erkennen, dass die Adresszeile des Browsers von “http://” zu “https://” wechselt. Einige Browser zeigen zudem in der Browserzeile ein grünes „Schloss“-Symbol an.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

III. Server-Log-Dateien und Hosting
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• IP-Adresse
• Hostname des zugreifenden Rechners
• Referrer URL
• Uhrzeit der Serveranfrage
Wir weisen darauf hin, dass eine Zusammenführung dieser übermittelten Daten mit anderen Datenquellen nicht vorgenommen wird.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung der berechtigten Interessen des Verantwortlichen gestattet.
Die Verarbeitung Ihrer Daten in Server-Log-Dateien ist zwingend im Sinne des Art. 21 Abs. 1 DSGVO, da die Webseite ansonsten überhaupt nicht betrieben werden kann.

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Durch Zugriff anfallende personenbezogenen Daten wie beispielsweise Meta- und Kommunikationsdaten, IP-Adressen, Kontaktdaten, Daten über Zugriffe auf diese Website und sonstige Daten, werden auf den Servern des Hosters gespeichert.
Der Einsatz des Hosters erfolgt im Interesse einer sicheren und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Der Dienstleister verarbeitet Ihre Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Er ist insoweit weisungsgebunden.

IV. Kontaktanfragen
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Wenn Sie uns per Kontaktformular Anfragen (z.B. Vermietungs-Anfragen) zukommen lassen, werden die von Ihnen eingepflegten Angaben aus dem Kontaktformular sowie die dort angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage durch uns gespeichert.

Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Sie können in diesem Fall die Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung, z.B. per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zur Verfügung gestellten werden so lange verarbeitet, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt

V. Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie unter
https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

VI. Ticket-Shop

1. Registrierung
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

2. Datenübermittlung bei Vertragsschluss
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an den mit der Zahlungsabwicklung beauftragten Zahlungsanbieter. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

3. Verschlüsselter Zahlungsverkehr
Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Durch die Verschlüsselung der Eingabemaske und die verschlüsselte Übertragung können die eingegebeben Daten nicht von Dritten mitgelesen werden.
Für die Abwicklung der Zahlung nehmen wir die Dienste von Zahlungsanbietern in Anspruch.

4. PayPal
Auf dieser Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“).
Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

5. Sofortüberweisung
Auf dieser Website bieten wir u.a. die Bezahlung mittels „Sofortüberweisung“ an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH“).

Wenn Sie sich für die Zahlungsart „Sofortüberweisung“ entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto bei Ihrem Kreditinstitut einloggen kann. Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft.
Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), Email-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.
Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links: https://www.sofort.de/datenschutz.html

VII. Facebook- Fanpage
Wir betreiben die Fanpage „Kulturscheune Herborn (KuSch)“ auf der Facebook-Plattform. Ihre Daten werden daher von uns und vor allem auch von Facebook verarbeitet. Wir erläutern Ihnen hier, welche personenbezogenen Daten wir dadurch verarbeiten und für welche Zwecke dies passiert. Außerdem erläutern wir, in welchem Verhältnis wir hierbei zu Facebook stehen.
Weitere Informationen zum Datenschutz bei Facebook finden Sie in der Datenschutzerklärung von Facebook unter https://de-de.facebook.com/policy.php
Wenn Sie unsere Fanpage nutzen, verarbeiten wir folgende personenbezogene Daten:
a) Statistische Nutzungsdaten

Informationen zu Aufrufen von Seiten, Beiträgen oder Videos, Abonnements, Likes von Beiträgen, Empfehlungen von Beiträgen oder Kommentaren, Teilen, Reaktionen oder Kommentaren von Bei-trägen, Meldungen von Beiträgen, Klicks auf Links auf anderen Seiten, die zu der Fanpage führt, Mausbewegungen über Namen oder Profilbilder, um eine Vorschau auf Inhalte zu erhalten, Klicks auf Buttons auf einer Fanpage und zu dem Gerät (Computer oder Mobilfunkgerät), mit dem Sie angemeldet sind („Nutzungsdaten“) erhalten wir nur in aggregierter, also zusammengefasster, Form über das Facebook Tool „Seiten-Insights“. Informationen erhalten Sie hier https://www.fa-cebook.com/business/a/page/page-insights
Und hier https://de-de.facebook.com/legal/terms/information_about_page_insights_data 6

Insights-Daten können wir Ihrer Person nicht zuordnen.
Wir verarbeiten diese Daten zur technischen Verwaltung der Fanpage und um als Seitenbetreiber statistische Informationen über die Inanspruchnahme unserer Fanpage zu erhalten. Dadurch können wir das Angebot stetig verbessern.
Rechtsgrundlage für die Verarbeitung dieser Daten ist § 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Verwaltung und Verbesserung der Fanpage.
b) Sonstige Daten

Wenn Sie unsere Fanpage nutzen, werden folgende Daten verarbeitet:
– Ihre Kommentare, Nachrichten und andere Inhalte, die Sie uns auf der Fanpage zur Verfügung stellen.
– Ihre Klick-Interaktionen mit unseren Beiträgen („gefällt mir“, „teilen“ usw.)
– Ihr Facebook- Benutzernamen sowie Ihr Profilbild

Wir verarbeiten diese Daten, um Ihnen und den anderen Nutzern der Fanpage, Ihre Inhalte, die Fanpage und das Fanpage-Erlebnis zur Verfügung zu stellen.
Rechtsgrundlage für die Verarbeitung dieser Daten ist §6 Abs. 1 lit. b DSGVO. Insofern besteht ein Vertragsverhältnis zur Nutzung der Fanpage zwischen Ihnen und uns, da Sie wollen, dass Ihre ein-gestellten Inhalte auf der Fanpage gezeigt werden. Dies gilt auch für „private“ Gruppen und Fanpages.
c) Weitere Nutzungen unserer Fanpage

In Einzelfällen, in denen die Datenverarbeitung nicht zur Vertragserfüllung notwendig ist, verarbeiten wir Ihre personenbezogenen Daten auf Basis einer Einwilligung. Dann erläutern wir Ihnen weitere Details zu dieser Datenverarbeitung im Zusammenhang mit der Einholung Ihrer Einwilligung.
d) Verantwortlichkeit

Für die Verarbeitung der Insights-Daten sind Facebook und wir sogenannte „Gemeinsame Verant-wortliche“. Das bedeutet, dass wir diese Daten mit dem gemeinsamen Zweck verarbeiten, das Nutzungsverhalten der Besucher unserer Fanpage kennenzulernen.
Die Plattform-Betreiberin Facebook erhebt hierbei von Ihnen detaillierte Nutzungsdaten; wir erhalten von Facebook nur die zusammengefassten Insights-Daten. Ein Rückschluss auf Sie als Person sind damit nicht möglich.
Daher trifft auch nur Facebook die Entscheidungen über die Verarbeitung der Nutzungsdaten in Zusammenhang mit Seiten-Insights. Den gem. DSGVO vorgesehenen Vertrag haben wir mit Face-book abgeschlossen. Diese Vereinbarung finden Sie hier: https://www.facebook.com/le-gal/terms/page_controller_addendum.
e) Datenverarbeitung durch Facebook: Hinweise

Alle anderen bei der Nutzung von Facebook verarbeiteten personenbezogenen Daten werden ausschließlich von Facebook verarbeitet. Auf diese Daten haben wir keinen Zugriff. Für die Verar-beitung Ihrer personenbezogenen Daten durch Facebook gelten die Datenschutzerklärungen von Facebook. Diese finden Sie hier: https://de-de.facebook.com/policy.php.
Immer, wenn Sie Facebook aufrufen, platziert Facebook sog. Cookies auf Ihrem Gerät. Wenn Sie als Nutzerin oder Nutzer zudem bei Facebook angemeldet sind, ist Facebook in der Lage nachzu-vollziehen, dass Sie diese Fanpage besucht und wie Sie sie genutzt haben.
Auch um unsere Fanpage auf der Facebook Plattform bereitzustellen, werden die o.g. Daten von Facebook Ireland Limited verarbeitet und an Facebook, Inc. in den USA übermittelt. Nähere Informationen hierzu finden Sie unter: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&sta-tus=Active.

Welche Cookies Facebook einsetzt und welche Informationen Facebook über das Cookie erhält, wie diese verwendet werden, wie lange sie von Facebook gespeichert werden und mit welchen Dritt-partnern sie geteilt werden, beschreibt Facebook in allgemeiner Form in seinen Datenrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstell-möglichkeiten für Werbeanzeigen. Weitere Informationen zum Datenschutz bei Facebook finden Sie in der Datenschutzerklärung von Facebook unter https://de-de.facebook.com/policy.php