Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. a und f DSGVO).

3. Hosting bei Cloudflare

Diese Website wird über Cloudflare Workers gehostet; Veranstaltungs- und Kontaktdaten werden in einer Cloudflare D1-Datenbank (SQLite) gespeichert. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf der Website erhebt Cloudflare automatisch technische Zugriffsdaten (Server-Logfiles) wie IP-Adresse, Browsertyp, aufgerufene Seite und Zeitpunkt des Zugriffs, um den sicheren und stabilen Betrieb der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierbei Daten in die USA übermittelt werden, stützt sich Cloudflare auf EU-Standardvertragsklauseln.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden die von Ihnen eingegebenen Daten — E-Mail-Adresse, Überschrift/Betreff und Nachrichtentext — zusammen mit dem Zeitpunkt der Übermittlung in der Cloudflare D1-Datenbank gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: Zugriff auf die gespeicherten Anfragen haben ausschließlich die Verantwortlichen von Gemeinsam für Schweinfurt über den passwort- und tokengeschützten Verwaltungsbereich (/admin).

Speicherdauer: Ihre Anfrage wird gespeichert, bis sie bearbeitet wurde, und kann von uns anschließend gelöscht werden. Sie können jederzeit die Löschung Ihrer Anfrage verlangen.

Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Formularübermittlungen je IP-Adresse (max. 3 Anfragen pro 10 Minuten). Diese Prüfung erfolgt ausschließlich temporär im Arbeitsspeicher und wird nicht dauerhaft gespeichert.

5. Bot-Schutz durch Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch (Spam) setzen wir „Cloudflare Turnstile“ ein, einen Dienst der Cloudflare, Inc. Turnstile prüft anhand von Browser- und Geräte-Merkmalen, ob eine Formularübermittlung von einem Menschen oder einem Bot stammt, ohne dass Sie ein klassisches Captcha lösen müssen. Dabei können Daten wie Ihre IP-Adresse und Geräteinformationen an Cloudflare übermittelt und dort verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

6. Verwaltungsbereich (Admin-Login)

Für den passwortgeschützten Verwaltungsbereich unter /admin wird nach erfolgreicher Anmeldung ein Sitzungs-Token (JWT) im localStorage Ihres Browsers gespeichert. Dieser Token betrifft ausschließlich angemeldete Verantwortliche und dient der Authentifizierung gegenüber unserem Server. Für Besucher der öffentlichen Website werden keine Cookies oder vergleichbaren Tracking-Technologien eingesetzt.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. Anfragen über das Kontaktformular. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile und daran, dass die Adresszeile mit „https://“ beginnt.

9. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

10. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.