DATENSCHUTZ

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn Sie diese Website besuchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zur Verarbeitung personenbezogener Daten finden Sie in dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie werden Ihre Daten erfasst?

Ein Teil der Daten wird dadurch erhoben, dass Sie diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie per E-Mail übermitteln oder bei der Anmeldung zu einem Newsletter angeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch die eingesetzten IT-Systeme erfasst. Hierzu gehören insbesondere technische Daten wie IP-Adresse, Internetbrowser, Betriebssystem, aufgerufene Seite und Zeitpunkt des Seitenaufrufs.

Wofür werden Ihre Daten genutzt?

Ein Teil der Daten wird verarbeitet, um die technisch fehlerfreie und sichere Bereitstellung der Website zu gewährleisten.

Andere Daten werden verwendet, um Anfragen zu bearbeiten, Newsletter zu versenden, Einwilligungen zu verwalten oder ausdrücklich freigegebene externe Inhalte wie Karten darzustellen.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung Ihrer Daten,
Einschränkung der Verarbeitung,
Widerspruch gegen bestimmte Verarbeitungen,
Datenübertragbarkeit,
Widerruf erteilter Einwilligungen,
Beschwerde bei einer Datenschutzaufsichtsbehörde.

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an die verantwortliche Stelle oder den Datenschutzbeauftragten wenden.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

IT- und Reparaturservice Lehmann
Inhaber: Dominik Lehmann
Saarower Straße 5
15518 Rauen

Telefon: 0160 92733496
E-Mail: dominik@blaulichtmeile-fw.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Der Schutz Ihrer persönlichen Daten wird ernst genommen. Ihre personenbezogenen Daten werden vertraulich und entsprechend den geltenden Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.

Beim Besuch dieser Website können verschiedene personenbezogene Daten verarbeitet werden. Diese Datenschutzerklärung erläutert, welche Daten verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung beruht.

Die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, kann Sicherheitslücken aufweisen. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte kann nicht gewährleistet werden.

Rechtsgrundlagen der Verarbeitung

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern besondere Kategorien personenbezogener Daten verarbeitet werden, kann ergänzend Art. 9 Abs. 2 lit. a DSGVO gelten.

Soweit eine Einwilligung zur Speicherung von Informationen auf Ihrem Endgerät oder zum Zugriff auf bereits gespeicherte Informationen erteilt wird, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die jeweils einschlägigen Rechtsgrundlagen werden in den folgenden Abschnitten näher erläutert.

Empfänger personenbezogener Daten

Im Rahmen des Betriebs dieser Website können externe Dienstleister eingesetzt werden. Personenbezogene Daten werden nur dann an externe Stellen übermittelt, wenn dies zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden diese auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten gespeichert, bis der Zweck der Verarbeitung entfällt.

Wird ein berechtigtes Löschersuchen gestellt oder eine Einwilligung widerrufen, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Löschung nach deren Ablauf.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Die betroffenen Daten werden anschließend nicht mehr verarbeitet, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, gegen die Verarbeitung zum Zwecke derartiger Werbung Widerspruch einzulegen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, die Verarbeitungszwecke und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere, wenn:

Sie die Richtigkeit der gespeicherten Daten bestreiten,
die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen,
die Daten nicht mehr benötigt werden, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
Sie Widerspruch gegen eine Verarbeitung eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

Datenübertragbarkeit

Sie haben das Recht, Daten, die auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeitet werden, in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Das Beschwerderecht besteht insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Bei aktivierter Verschlüsselung können Daten, die Sie an die Website übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

4. Hosting und technische Betreuung

Hosting bei ALL-INKL.COM

Die technische Bereitstellung und Administration dieser Website erfolgt durch den Verantwortlichen.

Für das Webhosting wird folgender Dienstleister eingesetzt:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Beim Aufruf der Website werden durch den Webserver Daten verarbeitet, die zur Übermittlung und sicheren Bereitstellung der Website erforderlich sind.

Hierzu können insbesondere folgende Daten gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Referrer-URL,
übertragene Datenmenge,
verwendeter Browser und Browserversion,
Betriebssystem,
Hostname des zugreifenden Geräts,
HTTP-Statuscode.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung dieser Website.

Zwischen dem Verantwortlichen und dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logdateien

Der Hostinganbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien.

Die Daten werden insbesondere verwendet, um:

die Website technisch bereitzustellen,
Fehler zu analysieren,
Angriffe oder missbräuchliche Zugriffe zu erkennen,
die Sicherheit der Server und der Website zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbezogene oder gesetzliche Notwendigkeit für eine längere Speicherung besteht.

Die konkrete Speicherdauer richtet sich nach den Einstellungen und Datenschutzinformationen des Hostinganbieters.

5. Cookies und ähnliche Technologien

Diese Website kann Cookies oder vergleichbare Technologien verwenden.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Sie können für die Dauer einer Sitzung oder über einen längeren Zeitraum gespeichert werden.

Technisch notwendige Cookies beziehungsweise vergleichbare Speicherzugriffe werden eingesetzt, soweit dies für die Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich ist. Die Speicherung oder der Zugriff erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder einer anderen einschlägigen Rechtsgrundlage.

Nicht notwendige Cookies, externe Inhalte und vergleichbare Technologien werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können eine erteilte Einwilligung jederzeit über die Datenschutz- beziehungsweise Cookie-Einstellungen dieser Website widerrufen oder ändern.

6. Einwilligungsverwaltung mit Real Cookie Banner

Diese Website verwendet Real Cookie Banner zur Verwaltung und Dokumentation von Einwilligungen.

Anbieter des Plugins ist:

devowl.io GmbH
Tannet 12
94539 Grafling
Deutschland

Real Cookie Banner wird verwendet, um:

Einwilligungen für einwilligungspflichtige Dienste einzuholen,
Ablehnungen zu speichern,
externe Inhalte bis zu einer Entscheidung zu blockieren,
erteilte Einwilligungen zu dokumentieren,
einen späteren Widerruf zu ermöglichen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

eindeutige Einwilligungskennung,
Zeitpunkt und Umfang der Entscheidung,
ausgewählte Dienste und Zwecke,
Spracheinstellung,
aufgerufene Seite,
technische Browser- und Geräteinformationen,
gekürzte, gehashte oder anderweitig geschützte IP-Informationen,
Version des eingesetzten Banners und der Rechtstexte.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und ergänzend auf Grundlage des berechtigten Interesses an einer rechtssicheren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die Einwilligungsdaten werden grundsätzlich auf dem eigenen Webserver gespeichert.

Sie können Ihre Auswahl jederzeit über den auf der Website bereitgestellten Link zu den Datenschutz- oder Cookie-Einstellungen ändern oder widerrufen.

7. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet.

Hierzu können insbesondere gehören:

E-Mail-Adresse,
Name,
Betreff,
Inhalt der Nachricht,
weitere freiwillig mitgeteilte Angaben,
technische Versand- und Empfangsdaten.

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Soweit die Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses an einer sachgerechten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Die Kommunikation per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte kann nicht gewährleistet werden.

8. Newsletter mit MailPoet

Diese Website verwendet MailPoet zur Verwaltung und zum Versand eines Newsletters.

Anbieter ist:

Aut O’Mattic A8C Ireland Ltd.
Grand Canal Dock
25 Herbert Place
Dublin
D02 AY86
Irland

Newsletteranmeldung

Für die Anmeldung zum Newsletter wird mindestens Ihre E-Mail-Adresse verarbeitet. Sofern weitere Angaben wie ein Name abgefragt werden, sind diese entsprechend der Kennzeichnung freiwillig oder für die personalisierte Ansprache erforderlich.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an die verantwortliche Stelle widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Double-Opt-in-Verfahren

Die Newsletteranmeldung erfolgt im Double-Opt-in-Verfahren.

Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den aktiven Newsletterverteiler aufgenommen.

Zum Nachweis der Einwilligung können insbesondere folgende Daten gespeichert werden:

E-Mail-Adresse,
Zeitpunkt der Anmeldung,
Zeitpunkt der Bestätigung,
IP-Adresse bei Anmeldung und Bestätigung,
verwendetes Anmeldeformular,
Stand des Einwilligungstextes.

Die Protokollierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie des berechtigten Interesses am Nachweis einer ordnungsgemäß erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.

MailPoet Sending Service

Für den Versand kann der MailPoet Sending Service eingesetzt werden.

Dabei werden die für die Zustellung erforderlichen Daten an MailPoet übermittelt. Hierzu können insbesondere gehören:

E-Mail-Adresse,
Name, sofern angegeben,
Verteilerzugehörigkeit,
Versandzeitpunkt,
Zustellstatus,
Informationen über unzustellbare Nachrichten,
Abmeldeinformationen,
Öffnungs- und Klickinformationen, sofern die Erfolgsmessung aktiviert und eingewilligt wurde.

MailPoet verarbeitet Daten im Rahmen des Versanddienstes insbesondere auf Servern innerhalb der Europäischen Union.

Mit MailPoet wird ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, sofern der MailPoet Sending Service verwendet wird.

Erfolgsmessung des Newsletters

Nach Ihrer gesonderten Einwilligung kann ausgewertet werden, ob ein Newsletter geöffnet wurde und welche enthaltenen Links angeklickt wurden.

Hierzu können kleine Bilddateien, individualisierte Links oder vergleichbare technische Verfahren eingesetzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

Zeitpunkt des Öffnens,
angeklickte Links,
IP-Adresse,
Browser- und Geräteinformationen,
Zuordnung zu einem Newsletterempfänger.

Die Auswertung dient dazu, die Reichweite und Nutzung des Newsletters zu verstehen und zukünftige Inhalte zu verbessern.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf das Endgerät erfolgt, auf Grundlage von § 25 Abs. 1 TDDDG.

Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer

Die für den Newsletter gespeicherten Daten werden grundsätzlich bis zu Ihrer Abmeldung beziehungsweise bis zum Widerruf Ihrer Einwilligung gespeichert.

Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um einen weiteren unerwünschten Versand zu verhindern oder die Beachtung des Widerrufs nachweisen zu können.

Die Speicherung in der Sperrliste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Vermeidung unerwünschter Zusendungen und der Einhaltung gesetzlicher Anforderungen.

9. OpenStreetMap

Diese Website bindet Kartenmaterial des Dienstes OpenStreetMap ein.

Verantwortlich für die zentralen Dienste des OpenStreetMap-Projekts ist:

OpenStreetMap Foundation
Vereinigtes Königreich

Abhängig von der technischen Konfiguration können Kartendaten auch von weiteren Karten- oder Tile-Servern abgerufen werden.

Die Karte wird erst geladen, nachdem Sie über den Cookie-Banner oder einen vorgeschalteten Inhaltsblocker ausdrücklich eingewilligt haben.

Vor Ihrer Einwilligung findet keine Verbindung zu den für die Kartendarstellung verwendeten externen Servern statt.

Nach Ihrer Freigabe können insbesondere folgende Daten übermittelt werden:

IP-Adresse,
Datum und Uhrzeit des Aufrufs,
aufgerufene Seite,
Browser- und Geräteinformationen,
Referrer-URL,
Kartenposition und Kartenausschnitt,
Interaktionen mit der Karte.

Abhängig vom verwendeten Server können Cookies oder vergleichbare Technologien eingesetzt werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Datenschutz- beziehungsweise Cookie-Einstellungen dieser Website widerrufen.

Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit andere Server oder Empfänger in Drittländern eingesetzt werden, richtet sich die Übermittlung nach den jeweils anwendbaren Datenschutzgarantien.

10. Font Awesome

Diese Website verwendet Font Awesome zur Darstellung von Symbolen und Icons.

Anbieter ist:

Fonticons, Inc.
Vereinigte Staaten von Amerika

Abhängig von der technischen Konfiguration können Schrift- und Symboldateien von Servern des Anbieters geladen werden.

Das externe Laden von Font Awesome wird erst aktiviert, nachdem Sie ausdrücklich eingewilligt haben.

Hierbei können insbesondere folgende Daten an Fonticons übermittelt werden:

IP-Adresse,
Datum und Uhrzeit des Aufrufs,
aufgerufene Seite,
Browser- und Geräteinformationen,
Referrer-URL.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen werden.

Bei einer Übermittlung in die USA kann ein von der Europäischen Kommission anerkannter Übermittlungsmechanismus, insbesondere eine Zertifizierung nach dem EU-US Data Privacy Framework oder der Abschluss von EU-Standardvertragsklauseln, eingesetzt werden.

11. Verlinkungen zu sozialen Netzwerken

Auf dieser Website können Links zu Auftritten in sozialen Netzwerken, insbesondere Facebook oder Instagram, enthalten sein.

Bei diesen Verlinkungen handelt es sich ausschließlich um normale externe Links. Beim bloßen Aufruf dieser Website wird aufgrund eines solchen Links noch keine Verbindung zu dem jeweiligen sozialen Netzwerk hergestellt.

Erst wenn Sie den Link anklicken, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

12. Interne Benutzerkonten

Für berechtigte Mitarbeiter, Verantwortliche und organisatorisch beteiligte Personen können interne WordPress-Benutzerkonten eingerichtet werden.

Eine öffentliche Registrierung für beliebige Websitebesucher ist nicht vorgesehen.

Im Rahmen der Benutzerverwaltung können insbesondere folgende Daten verarbeitet werden:

Name,
Benutzername,
E-Mail-Adresse,
verschlüsseltes Passwort,
Benutzerrolle und Berechtigungen,
Anmeldezeiten,
IP-Adresse,
vorgenommene Änderungen,
erstellte oder zur Prüfung eingereichte Inhalte.

Die Verarbeitung erfolgt zur Verwaltung der internen Zugänge, zur Zusammenarbeit an Websiteinhalten sowie zum Schutz vor unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sicheren und nachvollziehbaren Verwaltung der Website.

Soweit die Nutzung des Benutzerkontos im Rahmen eines Beschäftigungs- oder sonstigen Vertragsverhältnisses erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit einschlägig, § 26 BDSG beruhen.

Benutzerkonten werden gelöscht oder gesperrt, wenn sie nicht mehr benötigt werden und keine gesetzlichen, organisatorischen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

Für die technische Verwaltung der Benutzerrollen und Zugänge können insbesondere die WordPress-Plugins Ultimate Member und User Role Editor verwendet werden.

13. Protokollierung administrativer Vorgänge

Zur Absicherung und Nachvollziehbarkeit administrativer Vorgänge wird ein Aktivitätsprotokoll eingesetzt.

Dabei können insbesondere folgende Informationen protokolliert werden:

Benutzername,
Benutzerrolle,
Datum und Uhrzeit einer Handlung,
An- und Abmeldevorgänge,
fehlgeschlagene Anmeldeversuche,
Erstellung, Änderung oder Löschung von Inhalten,
Änderungen an Plugins, Themes und Einstellungen,
IP-Adresse,
Browser- und technische Geräteinformationen.

Die Protokollierung dient:

der Absicherung der Website,
der Erkennung unberechtigter Zugriffe,
der Fehleranalyse,
der Nachvollziehbarkeit administrativer Änderungen,
der Aufklärung von Sicherheitsvorfällen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und nachvollziehbaren Betrieb der Website.

Die Protokolldaten sind nur für berechtigte Administratoren zugänglich.

Die reguläre Speicherdauer beträgt 90 Tage. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

14. Benutzerwechsel durch Administratoren

Zur technischen Prüfung und Fehlerbehebung kann berechtigten Administratoren die Möglichkeit eingeräumt werden, vorübergehend in die Ansicht eines anderen internen Benutzerkontos zu wechseln.

Dabei kann protokolliert werden:

welcher Administrator den Benutzerwechsel durchgeführt hat,
zu welchem Benutzerkonto gewechselt wurde,
Zeitpunkt und Dauer des Wechsels,
während des Wechsels vorgenommene Handlungen.

Die Funktion dient der technischen Unterstützung, der Prüfung von Berechtigungen und der Fehlerbehebung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer effektiven und nachvollziehbaren Administration der Website.

15. Datensicherungen mit UpdraftPlus und Dropbox

Zur Sicherung und Wiederherstellung der Website werden regelmäßig Backups erstellt.

Hierfür wird insbesondere das WordPress-Plugin UpdraftPlus verwendet. Die Backups werden in einem Dropbox-Konto gespeichert.

Die Sicherungen können sämtliche zum Zeitpunkt der Sicherung auf dem Webserver oder in der WordPress-Datenbank vorhandenen Daten enthalten. Hierzu können insbesondere gehören:

Websiteinhalte,
Medien und Bilddateien,
interne Benutzerkonten,
Newsletterdaten,
Einwilligungsnachweise,
Protokolldaten,
technische Konfigurationsdaten.

Die Backups dienen dazu, die Website nach technischen Fehlern, Datenverlusten, Cyberangriffen oder anderen Sicherheitsvorfällen wiederherstellen zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Gewährleistung der Verfügbarkeit, Integrität und Wiederherstellbarkeit der Website.

Anbieter des Speicherdienstes ist für Nutzer außerhalb Nordamerikas grundsätzlich:

Dropbox International Unlimited Company
Irland

Im Rahmen der Bereitstellung der Dropbox-Dienste können Daten auch durch verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Dropbox verwendet für internationale Datenübermittlungen nach eigenen Angaben verschiedene rechtliche Mechanismen, darunter EU-Standardvertragsklauseln, das EU-US Data Privacy Framework und gegebenenfalls Angemessenheitsbeschlüsse der Europäischen Kommission.

Soweit Dropbox im Rahmen des eingesetzten Tarifs als Auftragsverarbeiter tätig wird, wird Dropbox entsprechend den gesetzlichen Anforderungen als Auftragsverarbeiter eingebunden.

Die Backups werden vor unberechtigtem Zugriff geschützt und nur so lange gespeichert, wie dies für die Wiederherstellung und Absicherung der Website erforderlich ist. Ältere Sicherungen werden regelmäßig gelöscht oder überschrieben.

16. Medien und Bildergalerien

Auf dieser Website können Fotos, Logos und andere Mediendateien veröffentlicht werden.

Soweit auf den Bildern identifizierbare Personen zu sehen sind, erfolgt die Veröffentlichung nur auf Grundlage einer geeigneten Rechtsgrundlage. Dies kann insbesondere eine Einwilligung, eine gesetzliche Erlaubnis oder ein berechtigtes Interesse sein.

Bei Veranstaltungen können ergänzend gesonderte Hinweise zur Foto- und Videoaufnahme erfolgen.

Die in Bilddateien enthaltenen Metadaten werden vor der Veröffentlichung nach Möglichkeit entfernt oder reduziert, soweit sie für die Darstellung nicht erforderlich sind.

Für die technische Darstellung von Bildergalerien und Slidern können lokal installierte WordPress-Plugins eingesetzt werden. Soweit diese keine Verbindung zu externen Anbietern herstellen, findet dadurch keine zusätzliche Übermittlung personenbezogener Daten an Dritte statt.

17. Lokale Schriftarten und SVG-Dateien

Auf dieser Website können lokal gespeicherte Schriftarten, Symbole und SVG-Dateien verwendet werden.

Beim Abruf lokal gespeicherter Dateien wird keine Verbindung zu einem externen Schriftartenanbieter hergestellt.

Die Verarbeitung der technisch notwendigen Verbindungsdaten erfolgt über den Webserver im Rahmen der allgemeinen Bereitstellung der Website.

SVG-Dateien werden aus Sicherheitsgründen vor oder während des Uploads technisch geprüft und bereinigt.

18. Weiterleitungen

Diese Website kann interne oder externe Weiterleitungen verwenden.

Bei einer internen Weiterleitung werden Besucher auf eine andere Adresse innerhalb dieser Website geleitet.

Bei einer Weiterleitung zu einer externen Website verlassen Sie diese Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Zur technischen Verwaltung und Fehleranalyse können Informationen über eingerichtete Weiterleitungen und fehlerhafte Seitenaufrufe verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

19. Technische und organisatorische Maßnahmen

Der Verantwortliche und die eingesetzten Auftragsverarbeiter treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere gehören:

verschlüsselte Datenübertragung,
rollenbasierte Zugriffsrechte,
sichere Passwörter,
regelmäßige Softwareaktualisierungen,
Protokollierung administrativer Vorgänge,
regelmäßige Datensicherungen,
Beschränkung administrativer Zugänge,
Schutz vor Schadsoftware und unberechtigten Zugriffen,
Lösch- und Berechtigungskonzepte.

Die Maßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos regelmäßig überprüft und angepasst.

20. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 08.August.2026