Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website.

2. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Name / Organisation nicht konfiguriert]
[Adresse nicht konfiguriert]
[E-Mail-Adresse nicht konfiguriert]

3. Zugriffsdaten / Server-Hosting

Beim Besuch dieser Website werden automatisch Informationen durch den Hosting-Provider erhoben (Server-Logfiles). Dies umfasst insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Referrer-URL
  • Browsertyp und -version
  • Betriebssystem

Zweck: Sicherstellung des technischen Betriebs und der Sicherheit der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Google Fonts

Diese Website nutzt externe Schriftarten von Google Fonts, die über Server von Google geladen werden.

Dabei wird Ihre IP-Adresse an Server von Google (in der Regel in die USA) übertragen.

Verarbeitete Daten:

  • IP-Adresse
  • Browserinformationen

Zweck: Einheitliche Darstellung von Schriftarten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung)

Hinweis: Die Nutzung kann datenschutzrechtlich problematisch sein. Eine lokale Einbindung (Self-Hosting) wird empfohlen.

5. Nutzung von Content Delivery Networks (CDN)

Diese Website nutzt externe CDN-Dienste:

  • jsDelivr (für FullCalendar)
  • esm.sh (für Tiptap Editor, nur im Admin-Bereich)

Bei jedem Aufruf werden Daten an diese Anbieter übertragen:

  • IP-Adresse
  • Referrer-URL
  • User-Agent

Zweck: Schnellere und stabile Bereitstellung von Inhalten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

6. Cookies

Auf dieser Website wird ein technisch notwendiger Cookie verwendet:

Name: session_token
Zweck: Authentifizierung von Administratoren
Eigenschaften: HttpOnly, SameSite=Lax
Speicherdauer: 30 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit)

7. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden folgende Daten erfasst:

  • Name
  • E-Mail-Adresse
  • Betreff
  • Nachricht
  • Einwilligung (Checkbox)

Wichtiger Hinweis: Aktuell erfolgt keine serverseitige Speicherung oder Verarbeitung der Daten.

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sie können Ihre Einwilligung jederzeit widerrufen.

8. E-Mail-Verarbeitung (SMTP / Gmail)

Für den Versand von E-Mails (z. B. Registrierung, Passwort-Reset) wird Gmail SMTP verwendet.

Dabei werden Daten an Google übermittelt:

  • E-Mail-Adresse
  • Inhalt der Nachricht

Zusätzlich werden E-Mail-Vorgänge in einer Logdatei gespeichert (email.log).

Zweck: Versand und Nachvollziehbarkeit von E-Mails
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

9. Speicherung von Nutzerdaten

Im Rahmen der Nutzung der Website werden folgende Daten gespeichert:

a) Authentifizierungsdaten (auth_accesses):

  • E-Mail-Adresse
  • Passwort (verschlüsselt mittels bcrypt)

b) Nutzer (users):

  • Name
  • E-Mail (Referenz)

c) Team-Mitglieder (team_members):

  • Name
  • E-Mail
  • Telefonnummer
  • Beruf
  • Rolle
  • Foto (öffentlich sichtbar)

d) Weitere Daten:

  • Sitzungen (Sessions)
  • Passwort-Reset-Tokens

Zweck: Betrieb der Plattform und Nutzerverwaltung
Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Sicherheitsmaßnahmen: Passwort-Hashing mittels bcrypt

Speicherdauer: Bis zur Löschung des Accounts oder Wegfall des Zwecks

10. Einbindung von Team-Mitgliedern

Die Daten von Team-Mitgliedern werden öffentlich angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der betroffenen Person)

11. Dateiuploads und Medien

Auf der Website werden Dateien gespeichert und bereitgestellt, insbesondere:

  • Team-Fotos
  • Artikelbilder

Diese werden über den Endpunkt /files/ ausgeliefert.

Zweck: Darstellung von Inhalten und Personen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a (bei Einwilligung)

12. Externe Links

Diese Website enthält Links zu externen Websites, z. B.:

  • Google Maps
  • Instagram
  • cdu.de

Beim Anklicken dieser Links verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf diesen Seiten sind ausschließlich deren Betreiber verantwortlich.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Aktualität und Änderungen

Diese Datenschutzerklärung ist gültig und hat den Stand: [Datum nicht konfiguriert].

Wir behalten uns vor, sie bei Änderungen der Website oder rechtlichen Vorgaben anzupassen.