Datenschutzerklärung
Stand: 2026-08-24
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2. Datenschutzbeauftragte(r)
3. Welche Daten wir verarbeiten
Beim Aufruf öffentlicher Seiten verarbeiten wir:
- IP-Adresse, Browserkennung (User-Agent), Verweisseite (Referer), aufgerufene Seite und Zeitpunkt des Zugriffs,
- den per Reverse-DNS ermittelten Hostnamen sowie Land und Stadt, die aus der IP-Adresse abgeleitet werden,
- ein technisch notwendiges Sitzungs-Cookie sowie das Cookie, das Ihre Cookie-Entscheidung speichert.
4. Daten registrierter Nutzerinnen und Nutzer
Für Konten verarbeiten wir Name, Benutzername, E-Mail-Adresse, das Passwort ausschließlich als kryptografischen Hash, die zugewiesenen Rollen sowie Anmeldezeitpunkte und Sitzungstoken einschließlich IP-Adresse und Browserkennung.
Bei einer Passwortzurücksetzung verarbeiten wir zusätzlich Ihre E-Mail-Adresse, einen zeitlich befristeten Token sowie IP-Adresse und Browserkennung der anfordernden Person.
5. Zwecke und Rechtsgrundlagen
Betrieb, Stabilität und Sicherheit des Dienstes, Abwehr von Missbrauch: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Bereitstellung des Kontos, Anmeldung und Rechteverwaltung: Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Besuchsstatistik: ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung findet keine Besuchsprotokollierung statt.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
6. Empfänger und Auftragsverarbeiter
Zur Ermittlung des ungefähren Standorts wird Ihre IP-Adresse an externe Geolokalisierungsdienste übermittelt (ip-api.com, ipapi.co, ipwho.is). Diese Übermittlung erfolgt nur, wenn Sie in die Besuchsstatistik eingewilligt haben.
Für den Versand von E-Mails, etwa zur Passwortzurücksetzung, nutzen wir einen externen Versanddienst. Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt übermittelt.
Weitere Empfänger sind der Hosting-Anbieter sowie gegebenenfalls IT-Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind.
7. Übermittlung in Drittländer
Einzelne der genannten Dienste können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den Vereinigten Staaten. In diesem Fall stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO. Es kann nicht ausgeschlossen werden, dass Behörden im Empfängerland auf die Daten zugreifen.
8. Speicherdauer
Besuchsprotokolle werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert und anschließend gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Token zur Passwortzurücksetzung verlieren nach 60 Minuten ihre Gültigkeit.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21).
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
11. Hinweise für Nutzerinnen und Nutzer in den USA
Für Einwohnerinnen und Einwohner von Kalifornien und weiterer US-Bundesstaaten mit vergleichbaren Gesetzen (unter anderem CCPA/CPRA) gilt ergänzend:
- Erhobene Kategorien: Identifikatoren (IP-Adresse, E-Mail-Adresse, Benutzername), Internet- oder sonstige Netzwerkaktivität sowie ungefähre Standortdaten.
- Wir verkaufen personenbezogene Daten nicht und geben sie nicht für verhaltensbasierte Werbung weiter („sale“ oder „sharing“ im Sinne des CPRA finden nicht statt).
- Sie haben das Recht zu erfahren, welche Daten erhoben werden, deren Löschung oder Berichtigung zu verlangen und der Weitergabe zu widersprechen.
- Wir benachteiligen Sie nicht, wenn Sie eines dieser Rechte ausüben.
- Das Global-Privacy-Control-Signal (GPC) Ihres Browsers wird als wirksamer Widerspruch behandelt: In diesem Fall wird die Besuchsstatistik automatisch deaktiviert.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.